Quale configurazione aiuta a prevenire la divulgazione delle password VTY tramite "over-the-shoulder"?

service password-encryption cifra le password di tipo 7 (debolmente reversibili) nella configurazione, rendendole illeggibili a chiunque visualizzi la configurazione del dispositivo, prevenendo così la divulgazione "over-the-shoulder". Le password VTY configurate con il comando password vengono salvate in chiaro o cifrate con tipo 7. Le opzioni che mostrano username netadmin secret 7 e username netadmin secret 9 utilizzano algoritmi di hash più robusti (MD5 e scrypt, rispettivamente) per le password degli utenti locali, non le password VTY. Sebbene siano buone pratiche per le password degli utenti, non affrontano direttamente la cifratura delle password VTY configurate con il comando password. L'opzione line vty 0 15 password XD822j mostra una password VTY in chiaro (o cifrata tipo 7 se service password-encryption è attivo), ma non è il comando che abilita la cifratura.