Quelle configuration protège les mots de passe des lignes VTY contre l'exposition par-dessus l'épaule (over-the-shoulder)?

La commande service password-encryption chiffre tous les mots de passe non chiffrés dans la configuration du routeur, y compris ceux des lignes VTY. Ce chiffrement est de type faible (Type 7), mais il empêche l'exposition des mots de passe en clair à quiconque consulte la configuration. Les options qui incluent password $2$FpM7f82! utilisent un hachage fort (Type 9 ou bcrypt) pour un mot de passe spécifique, mais ne protègent pas les autres mots de passe non chiffrés. L'option username admin secret 7 6j809J23kpp438337113N7%e$ chiffre le mot de passe d'un utilisateur local spécifique avec un chiffrement faible (Type 7), mais n'affecte pas les mots de passe des lignes VTY.