Seiceálaí nirt pasfhocal

Ní fhágann do phasfhocal do ghléas riamh. Conas a fhanann sé príobháideach

Pasfhocal le seiceáil

Bain triail:

Féach cá fhad a thógfadh sé é a bhriseadh, agus an bhfuil sé sceite.

Seiceálaí pasfhocal saor in aisce

Úsáid an seiceálaí pasfhocal chun a fháil amach cé chomh slán is atá do phasfhocal. Clóscríobh nó greamaigh thuas é le feiceáil cé chomh láidir is atá sé, cá fhad a thógfadh sé é a scoilteadh, agus an bhfuil sé ar cheann den mhilliún pasfhocal is minice a sceitheadh. Déantar gach rud i do bhrabhsálaí agus tú ag clóscríobh, agus ní fhágann an pasfhocal an gléas seo riamh.

Nuair a stopann tú ag clóscríobh, lorgaíonn sé an pasfhocal freisin ar liosta Pwned Passwords ó Have I Been Pwned, agus ní sheolann sé ach 5 charachtar de mhéarlorg scrofa, ní sheolann sé an pasfhocal riamh. Féach go díreach cad a sheoltar.

Téigh chuig: Brí an toraidh · Cad a sheoltar · Má tá sé lag · Ceisteanna

Cad is brí leis an toradh

Ní trí thomhais a chlóscríobh ar leathanach sínithe isteach a scoiltear formhór na bpasfhocal. Déantar sárú ar shuíomh, goidtear na pasfhocail atá stóráilte aige, agus déanann ionsaitheoirí iarracht na pasfhocail a thomhas ar an liosta sin ar a ríomhairí féin, chomh tapa agus a cheadaíonn a gcuid crua-earraí. Tá an t-am a thaispeánann an seiceálaí pasfhocal bunaithe ar 1,000 cárta grafaice ag triail pasfhocal faoi lánluas, agus is é an t-am sin a shocraíonn an leibhéal:

An-láidir: Milliún bliain nó níos mó; Láidir go leor d'aon rud is féidir leis an seiceálaí pasfhocal seo a mheas, má tá sé randamach agus uathúil
Láidir: Níos lú ná milliún bliain; Oiriúnach don chuid is mó de na cuntais, má tá sé uathúil
Measartha: Níos lú ná 100 bliain; Cuir pasfhocal nua ina áit an chéad uair eile a shíníonn tú isteach
Lag: Níos lú ná bliain; Athraigh anois é, gach áit a n-úsáideann tú é

Tá cuma láidir air, ach níl sé láidir

Déanann formhór na seiceálaithe pasfhocal an fad agus na cineálacha carachtar a chomhaireamh, mar sin tugann siad ardmharc do phasfhocal ar nós P@ssw0rd2024!. Ní mar sin a oibríonn uirlisí scoilte pasfhocal; baineann siad triail as na patrúin a úsáideann daoine, agus is iad sin a thriaileann siad ar dtús. Seo a deir an seiceálaí pasfhocal seo faoi roinnt pasfhocal a bhfuil cuma mhaith orthu:

P@ssw0rd2024!SceiteFocal, carachtair chosúla curtha in áit litreacha, bliain agus siombail: aimsíodh é i sáruithe sonraí thart ar 500 uair
Password123!SceiteAimsíodh é i sáruithe sonraí thart ar 300,000 uair
Liverpool1892SceiteFoireann agus an bhliain a bunaíodh í: thart ar 27,000 uair
k7#Rq!9vT$2m@LxAn-láidirRandamach: 31 milliún bliain lena scoilteadh

Níl pasfhocal a aimsíodh i sárú sonraí sábháilte, is cuma cé chomh láidir is atá sé, mar baineann ionsaitheoirí triail as pasfhocail sceite roimh aon rud eile. Is féidir le seiceálaí pasfhocal a thaispeáint go bhfuil pasfhocal lag; ní féidir leis a chruthú go bhfuil sé sábháilte.

Foinsí: Tagarmharcanna cártaí grafaice (hashcat), zxcvbn (USENIX Security), Treoirlínte NIST maidir le pasfhocail, NIST ar an ríomhaireacht chandamach. Liostaí focal ó FrequencyWords le Hermit Dave, CC BY-SA 4.0.

An Méid a Sheoltar Nuair a Sheiceálann Tú le haghaidh Sáruithe Sonraí

Ní sheoltar aon rud agus tú ag clóscríobh gach carachtair. Nuair a stopann tú ag clóscríobh nó a ghreamaíonn tú pasfhocal, tarlaíonn sé seo uair amháin, agus an pasfhocal password á úsáid mar shampla:

Clóscríobhann tú an pasfhocalpasswordfanann sé ar do ghléas
Déanann do bhrabhsálaí méarlorg SHA-1 de5BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8fanann sé ar do ghléas
Ní sheoltar ach na chéad 5 charachtar chuig Have I Been Pwned5BAA6seolta
Seolann an tseirbhís ar ais gach méarlorg sceite a thosaíonn ar an mbealach céanna, thart ar 2,000, measctha le cinn bhréigelorgaíonn do bhrabhsálaí an ceann a mheaitseálann

Ní fheiceann an tseirbhís an pasfhocal ná a mhéarlorg iomlán riamh, mar sin ní féidir léi a aithint cé acu den 2,000 sin a sheiceáil tú.

Déantar an tseiceáil thapa ar phasfhocail sceite ar do ghléas. Íoslódálann an leathanach liosta dlúth de mhéarloirg an mhilliúin pasfhocal is minice a sceitheadh, aon uair amháin, mar sin ní gá aon iarratas a sheoladh chun seiceáil a dhéanamh agus tú ag clóscríobh. Tá seans thart ar aon sa mhilliún ann go mbeidh meaitseáil bhréagach ann.
Iarratas amháin in aghaidh an phasfhocail, ní dhéantar ceann in aghaidh gach eochairbhrú riamh. Fanann an tseiceáil go dtí go stopann tú ag clóscríobh. Ní sheoltar aon rud ar chor ar bith má tá an pasfhocal ar an liosta ar do ghléas cheana féin, agus ní dhéantar seiceáil ar athruithe beaga ar phasfhocal (botún clóscríofa ceartaithe, cúpla carachtar curtha leis) ach faoi dhó ar a mhéad: d'fhéadfaí an pasfhocal a nochtadh trí sheiceálacha atá beagnach mar an gcéanna a chur i gcomparáid lena chéile. Seolann roinnt seiceálaithe pasfhocal iarratas cuardaigh le gach eochairbhrú, agus le chéile nochtann na hiarratais sin an pasfhocal carachtar ar charachtar.
Ní choinnítear aon rud. Ní stóráiltear an pasfhocal riamh, ní chuirtear sa bharra seoltaí riamh é, agus imíonn sé nuair a fhágann tú an leathanach.
Seiceáil tú féin é. Oscail an cluaisín Líonra in uirlisí forbróra do bhrabhsálaí agus clóscríobh: ní sheoltar aon rud amach go dtí go stopann tú. Ansin feicfidh tú iarratas amháin, chuig api.pwnedpasswords.com, a chríochnaíonn leis na 5 charachtar a thaispeántar sa rannán seo. Nó dícheangail ón idirlíon: leanann gach rud ag obair seachas an tseiceáil iomlán ar sháruithe sonraí.

Sonraí faoi phasfhocail sceite: Pwned Passwords ó Have I Been Pwned, á n-úsáid faoi cheadúnas Creative Commons Attribution 4.0.

Má tá do phasfhocal lag nó sceite

Athraigh é ar gach suíomh ina n-úsáideann tú é, ag tosú le do chuntas ríomhphoist, mar is féidir pasfhocail do chuntas eile go léir a athshocrú trí ríomhphost.
Cruthaigh pasfhocal nua seachas an seancheann a athrú beagán. Is é an chéad rud a thriaileann ionsaitheoirí ná carachtar a chur leis nó 1 a athrú go 2. Cruthaigh pasfhocal randamach nó frása faire.
Bain úsáid as bainisteoir pasfhocal, ionas gur féidir pasfhocal ar leith a bheith ag gach cuntas gan a bheith ort iad a mheabhrú.
Cuir fíorú dhá chéim ar siúl gach áit a bhfuil sé ar fáil. Coinníonn sé do chuntas slán fiú má sceitear an pasfhocal.

Ceisteanna Coitianta

Cad é an seiceálaí pasfhocal is sábháilte?

Ceann nach seolann aon rud agus tú ag clóscríobh, agus a ligeann duit é sin a dheimhniú duit féin. Seiceálann an leathanach seo neart do phasfhocail agus an bhfuil sé i measc an mhilliúin pasfhocal is minice a sceitheadh, ar do ghléas féin. Fanann an tseiceáil iomlán ar sháruithe go dtí go stopann tú ag clóscríobh agus ní sheolann sí ach 5 charachtar de mhéarlorg, uair amháin. Is féidir leat súil a choinneáil air seo i gcluaisín Líonra do bhrabhsálaí, nó dínascadh ón idirlíon agus a fheiceáil go leanann an seiceálaí pasfhocal ag obair.

Conas a sheiceálaim an bhfuil mo phasfhocal sceite?

Clóscríobh nó greamaigh thuas é. Má tá sé i measc an mhilliúin pasfhocal is minice a sceitheadh, feicfidh tú é sin láithreach. Nuair a stopann tú ag clóscríobh, seiceálann sé gach sárú aitheanta freisin. Má tá sé le feiceáil in aon cheann acu, ná húsáid a thuilleadh é.

An bhfuil Have I Been Pwned sábháilte le húsáid?

Tá, maidir le pasfhocail. Tá a sheiceáil pasfhocal deartha sa chaoi nach bhfaigheann sé do phasfhocal riamh: ní sheolann do bhrabhsálaí ach na chéad 5 charachtar de mhéarlorg an phasfhocail, agus déanann sé an chomparáid dheiridh é féin. Iarrann an leathanach seo iontrálacha bréige sa fhreagra freisin, ionas nach nochtann fiú méid an fhreagra aon eolas.

Cén pasfhocal is minice a haiceáladh?

123456, a aimsíodh i sáruithe sonraí breis agus 210 milliún uair, agus ansin 123456789, 12345678, password, agus qwerty (figiúirí ó Have I Been Pwned). Tá aon rud a dtiocfadh le duine smaoineamh air go tapa ar na liostaí cheana féin.

An féidir leat sampla de phasfhocal láidir a thabhairt dom?

Níl aon sampla atá feicthe agat foilsithe láidir a thuilleadh, mar tá sé ar na liostaí anois. Tá fiú correcthorsebatterystaple ón stiallghreannán xkcd tagtha chun solais i sáruithe na mílte uair. Is éard is pasfhocal láidir ann ná ceann a chruthaítear go randamach duitse amháin: úsáid an gineadóir pasfhocal nó an gineadóir frásaí faire.

Cá fhad a thógfadh sé mo phasfhocal a scoilteadh?

Clóscríobh thuas é agus taispeánfaidh an seiceálaí pasfhocal an meán-am a thógfadh sé ar 1,000 cárta grafaice pasfhocail ó liosta goidte a thriail faoi lánluas — sin an cás ar fiú ullmhú dó. Scoiltear pasfhocal randamach 8 gcarachtar i gceann cúpla soicind; tógann sé thart ar 3 bhilliún bliain ceann randamach 16 charachtar a scoilteadh.

Cén fáth a dtaispeánann seiceálaithe pasfhocal eile amanna níos faide?

Caithfidh gach seiceálaí pasfhocal glacadh le cineál éigin ionsaitheora, agus ní deir a bhformhór cén cineál. Glacann go leor acu leis go stórálann suíomh pasfhocail ar bhealach atá mall d'aon ghnó, rud nach gceadaíonn ach na mílte iarracht sa soicind. Úsáideann cuid acu luasanna cártaí grafaice ó bhlianta ó shin, agus ní dhéanann cuid eile ach an fad a chomhaireamh, gan patrúin amhail focail agus dátaí a aithint. Taispeánaimid cás níos déine agus deirimid go soiléir é: 1,000 cárta grafaice ag triail pasfhocal ó liosta goidte faoi lánluas. Tógann sé i bhfad níos faide pasfhocail ó go leor suíomhanna dea-riartha a scoilteadh, ach ní féidir leat a rá cén cineál suímh atá i gceist, mar sin glac lenár n-amanna mar an cás is measa ar cheart duit ullmhú dó.

Cén fáth a léirítear pasfhocal fada mar phasfhocal lag fós?

Toisc nach dtomhaiseann uirlisí scoilte litir amháin ag an am. Baineann siad triail as focail iomlána, ainmneacha, áiteanna, dátaí agus pasfhocail choitianta, ansin cuireann siad le chéile iad agus cuireann siad uimhreacha leo. Tá 21 carachtar in LiverpoolFootball1892, ach d'uirlis scoilte níl ann ach dhá fhocal choitianta agus bliain: thart ar chéad milliún iarracht, ar féidir le cárta grafaice amháin iad a dhéanamh i níos lú ná soicind. Ní chabhraíonn fad ach amháin nuair nach féidir na carachtair a thuar, mar atá i bpasfhocal randamach nó i bhfrása faire atá déanta d'fhocail randamacha.

Cá bhfeicfidh mé cé acu de mo phasfhocail stóráilte atá i mbaol?

Is féidir le do bhainisteoir pasfhocal iad go léir a sheiceáil ag an am céanna. Ar iPhone nó ar Mac, oscail an aip Pasfhocail agus féach faoi Shlándáil. I gChrome, tá Seiceáil Pasfhocal ar fáil i mBainisteoir Pasfhocal Google. Tá tuairisc den chineál céanna ag NordPass, Bitwarden, 1Password, agus ag formhór na mbainisteoirí pasfhocal eile.

Cén fad ba cheart a bheith i bpasfhocal?

16 charachtar randamacha ar a laghad, nó seacht bhfocal randamacha. Deir NIST, gníomhaireacht caighdeán de chuid na Stát Aontaithe, le suíomhanna gréasáin glacadh le pasfhocail atá 64 carachtar ar fad ar a laghad, agus 15 charachtar ar a laghad a éileamh nuair is é an pasfhocal an t-aon rud a chosnaíonn an cuntas.

Teanga