¿Qué configuración protege las contraseñas de línea VTY de la exposición por "over-the-shoulder"?

La configuración service password-encryption cifra las contraseñas de texto sin formato en la configuración del dispositivo, incluidas las contraseñas de línea VTY, utilizando un cifrado débil tipo 7. Esto las protege de ser leídas directamente por alguien que vea la configuración ("over-the-shoulder"). Aunque el cifrado tipo 7 es fácil de descifrar, ofrece una capa básica de protección visual. Las opciones que incluyen password $2$FpM7f82! o secret 7 6j809J23kpp438337113N7%e$ ya están cifradas (tipo 8 o tipo 7 respectivamente), pero la pregunta busca la configuración que protege las contraseñas de línea VTY de la exposición, lo cual se logra con el comando global service password-encryption para todas las contraseñas sin cifrar.