Welke configuratie beschermt VTY-lijn wachtwoorden tegen 'over-the-shoulder' blootstelling?

De service password-encryption opdracht versleutelt alle onversleutelde wachtwoorden in de configuratie, inclusief die voor VTY-lijnen, met een zwak algoritme (type 7). Dit voorkomt dat wachtwoorden in platte tekst zichtbaar zijn voor onbevoegde gebruikers die de configuratie bekijken. Hoewel het geen sterke beveiliging biedt tegen vastberaden aanvallers, beschermt het wel tegen 'over-the-shoulder' blootstelling. De opties met $2$ of secret 7 tonen al versleutelde wachtwoorden (respectievelijk type 8/9 en type 7) en zijn geen opdrachten die een algemene versleuteling inschakelen. De VTY-lijnnummers (0 15 of 0 4) zijn bereikspecificaties en geen beveiligingsopdrachten op zich.