Dearbhaiche neart fhaclan-faire

Cha tèid am facal-faire agad a-mach às an uidheam agad gu bràth. Mar a chumas sinn prìobhaideach e

Facal-faire ri sgrùdadh

Feuch:

Faic dè cho fada ’s a bheireadh e a bhriseadh agus a bheil e air aoidion.

Sgrùdadh neart facal-faire an-asgaidh

Dèan sgrùdadh neart facal-faire gus faighinn a-mach dè cho tèarainte ’s a tha am facal-faire agad. Taidhp e no cuir lethbhreac dheth a-steach gu h-àrd gus faicinn dè cho làidir ’s a tha e, dè cho fada ’s a bheireadh e gus a bhriseadh, agus a bheil e air aon dhen mhillean facal-faire as trice a nochd ann an aoidionan dàta. Tha seo uile a’ tachairt sa bhrabhsair agad fhad ’s a tha thu a’ taidhpeadh, agus chan fhàg am facal-faire an t-uidheam seo idir.

Nuair a stadas tu a’ taidhpeadh, lorgaidh e am facal-faire cuideachd ann an liosta Pwned Passwords aig Have I Been Pwned, a’ cur dìreach 5 caractaran de lorg-meòir air a chur tro chèile, agus cha chuir e am facal-faire fhèin gu bràth. Faic dìreach dè thèid a chur.

Leum gu: Dè tha an toradh a’ ciallachadh · Dè thèid a chur · Ma tha e lag · Ceistean

Dè tha an toradh a’ ciallachadh

Chan ann le cuideigin a’ taidhpeadh thuairmsean air duilleag clàraidh a-steach a thèid a’ mhòr-chuid de dh’fhaclan-faire a bhriseadh. Thèid làrach a bhriseadh a-steach, thèid na faclan-faire a tha air an stòradh aice a ghoid, agus feuchaidh luchd-ionnsaigh tuairmsean an aghaidh na liosta sin air na coimpiutairean aca fhèin, cho luath ’s a leigeas am bathar-cruaidh leotha. Tha an ùine a sheallas an sgrùdadh neart facal-faire stèidhichte air 1,000 cairt-ghrafaigeachd a’ feuchainn thuairmsean aig làn astar, agus ’s i an ùine sin a shuidhicheas an ìre:

Glè làidir: Millean bliadhna no barrachd; Làidir gu leòr airson rud sam bith as urrainn don inneal sgrùdaidh seo a mheasadh, ma tha e air thuaiream agus gun samhail
Làidir: Nas lugha na millean bliadhna; Freagarrach airson a’ mhòr-chuid de chunntasan, ma tha e gun samhail
Meadhanach: Nas lugha na 100 bliadhna; Cuir fear ùr na àite an ath thuras a chlàraicheas tu a-steach
Lag: Nas lugha na bliadhna; Atharraich e an-dràsta, anns gach àite far a bheil thu ga chleachdadh

Tha coltas làidir air, ach chan eil e

Bidh a’ mhòr-chuid de dh’innealan sgrùdaidh neart facal-faire a’ cunntadh na faid agus nan seòrsaichean charactaran, agus mar sin bheir iad sgòr àrd do dh’fhacal-faire mar P@ssw0rd2024!. Cha bhi innealan brisidh fhaclan-faire a’ cunntadh; bidh iad a’ feuchainn nam pàtran a bhios daoine a’ cleachdadh, agus ’s iad sin a dh’fheuchas iad an toiseach. Seo na tha an t-inneal sgrùdaidh neart facal-faire seo ag ràdh mu chuid de dh’fhaclan-faire air a bheil coltas math:

P@ssw0rd2024!Air aoidionFacal, caractaran coltach an àite nan litrichean, bliadhna agus samhla: air a lorg ann an aoidionan dàta mu 500 turas
Password123!Air aoidionAir a lorg ann an aoidionan dàta mu 300,000 turas
Liverpool1892Air aoidionSgioba agus a’ bhliadhna a chaidh a stèidheachadh: mu 27,000 turas
k7#Rq!9vT$2m@LxGlè làidirAir thuaiream: 31 millean bliadhna gus a bhriseadh

Chan eil facal-faire a chaidh a lorg ann an aoidion dàta sàbhailte, ge bith dè cho làidir ’s a tha e, oir bidh luchd-ionnsaigh a’ feuchainn faclan-faire a chaidh air aoidion mus fheuch iad càil eile. Faodaidh sgrùdadh neart facal-faire sealltainn gu bheil facal-faire lag; chan urrainn dha dearbhadh gu bheil fear sàbhailte.

Tùsan: Deuchainnean coileanaidh chairtean-grafaigeachd (hashcat), zxcvbn (USENIX Security), Stiùireadh NIST air faclan-faire, NIST air coimpiutaireachd chuantamach. Liostaichean fhaclan bho FrequencyWords le Hermit Dave, CC BY-SA 4.0.

Dè thèid a chur nuair a nì thu sgrùdadh airson aoidionan dàta

Cha tèid dad a chur fhad ’s a tha thu a’ taidhpeadh gach caractar. Nuair a stadas tu a’ taidhpeadh no a phasgas tu facal-faire, tachraidh seo aon turas, leis an fhacal-faire password mar eisimpleir:

Taidhpidh tu am facal-fairepasswordfanaidh e air an inneal agad
Tionndaidhidh am brabhsair agad e gu lorg-meòir SHA-15BAA61E4C9B93F3F0682250B6CF8331B7EE68FD8fanaidh e air an inneal agad
Cha tèid ach a’ chiad 5 caractaran gu Have I Been Pwned5BAA6air an cur
Cuiridh e air ais gach lorg-meòir a nochd ann an aoidion dàta agus a tha a’ tòiseachadh san aon dòigh, mu 2,000 dhiubh, measgaichte le feadhainn fhuadainlorgaidh am brabhsair agad am fear a fhreagras ris

Chan fhaic an t-seirbheis am facal-faire no an lorg-meòir slàn aige idir, agus mar sin chan urrainn dhi innse dè am fear den 2,000 sin a sgrùd thu.

Thèid an sgrùdadh luath airson aoidionan a dhèanamh air an inneal agad. Luchdaichidh an duilleag a-nuas, aon turas, liosta bheag de lorgan-meòir dhen mhillean facal-faire a nochd as trice ann an aoidionan dàta. Mar sin, chan fheumar iarrtas sam bith a chur airson an sgrùdaidh fhad ’s a tha thu a’ taidhpeadh. Tha an cothrom gun lorgar maids mhearachdach mu aon ann am millean.
Aon iarrtas airson gach facal-faire, chan e aon airson gach brùthadh iuchrach a-chaoidh. Fuirichidh an sgrùdadh gus an stad thu a’ taidhpeadh. Ma tha facal-faire air an liosta air an uidheam agad mu thràth, cha tèid dad idir a chur, agus cha tèid atharrachaidhean beaga air facal-faire (mearachd taidhpidh air a ceartachadh, beagan charactaran air an cur ris) a sgrùdadh barrachd air dà thuras: dh’fhaodadh coimeas eadar sgrùdaidhean a tha cha mhòr co-ionann am facal-faire fhoillseachadh. Bidh cuid de dh’innealan sgrùdaidh a’ cur iarrtas gach turas a bhrùthas tu iuchair, agus còmhla bidh na h-iarrtasan sin a’ foillseachadh an fhacail-fhaire aon charactar aig an aon àm.
Cha tèid dad a chumail. Cha tèid am facal-faire a stòradh no a chur sa bhàr-sheòlaidh idir, agus falbhaidh e nuair a dh’fhàgas tu an duilleag.
Dearbhaich seo thu fhèin. Fosgail an taba Lìonra ann an innealan an luchd-leasachaidh sa bhrabhsair agad agus tòisich air taidhpeadh: cha tèid dad a chur a-mach gus an stad thu. An uair sin chì thu aon iarrtas, gu api.pwnedpasswords.com, a’ crìochnachadh leis na 5 caractaran a nochdas san earrann seo. No dì-cheangail bhon eadar-lìon: cumaidh a h-uile càil ag obair ach an sgrùdadh slàn airson aoidionan dàta.

Dàta mu fhaclan-faire a nochd ann an aoidionan dàta: Pwned Passwords le Have I Been Pwned, ga chleachdadh fo cheadachas Creative Commons Attribution 4.0.

Ma tha am facal-faire agad lag no air aoidion

Atharraich e air gach làrach far a bheil thu ga chleachdadh, a’ tòiseachadh leis a’ chunntas puist-d agad, oir ’s ann tron phost-d a nì thu ath-shuidheachadh air na faclan-faire eile agad uile.
Cruthaich fear ùr seach a bhith ag atharrachadh an t-seann fhir. ’S e caractar a chur ris no 1 atharrachadh gu 2 a’ chiad rud a dh’fheuchas luchd-ionnsaigh. Cruthaich facal-faire air thuaiream no abairt-fhaire.
Cleachd manaidsear fhaclan-faire, gus am bi facal-faire fa leth aig gach cunntas gun fheum agad air gin dhiubh a chuimhneachadh.
Cuir dearbhadh dà-cheum an gnìomh anns gach àite far a bheil e ri fhaighinn. Cumaidh e cunntas sàbhailte fiù ’s ma tha am facal-faire air aoidion.

Ceistean cumanta

Dè an t-inneal sgrùdaidh neart facal-faire as sàbhailte?

Fear nach cuir dad air falbh fhad ’s a tha thu a’ taidhpeadh, agus a leigeas leat sin a dhearbhadh. Bidh an duilleag seo a’ sgrùdadh neart an fhacail-fhaire agus ga choimeas ris a’ mhillean facal-faire as trice a chaidh air aoidion, air an uidheam agad fhèin. Fuirichidh an sgrùdadh slàn air aoidion dàta gus an stad thu a’ taidhpeadh agus cha chuir e ach 5 caractaran de lorg-meòir air falbh, aon turas. Chì thu seo ann an taba Lìonra a’ bhrabhsair agad, no faodaidh tu dì-cheangal bhon eadar-lìon agus chì thu gu bheil an t-inneal sgrùdaidh neart facal-faire fhathast ag obair.

Ciamar a nì mi sgrùdadh a bheil am facal-faire agam air aoidion?

Taidhp no cuir ann e gu h-àrd. Ma tha e am measg a’ mhillein facal-faire as trice a chaidh air aoidion, chì thu sin sa bhad. Nuair a stadas tu a’ taidhpeadh, nì e sgrùdadh air gach aoidion dàta aithnichte cuideachd. Ma nochdas e idir, stad ga chleachdadh.

A bheil Have I Been Pwned sàbhailte a chleachdadh?

Tha, airson faclan-faire. Tha an sgrùdadh fhaclan-faire aige air a dhealbhadh gus nach fhaigh e am facal-faire agad a-riamh: cha chuir am brabhsair agad thuige ach a’ chiad 5 caractaran de lorg-meòir an fhacail-fhaire, agus nì am brabhsair fhèin an coimeas mu dheireadh. Bidh an duilleag seo cuideachd ag iarraidh innteartan fuadain san fhreagairt, gus nach nochd fiù ’s meud na freagairt dad mu dheidhinn.

Dè am facal-faire as trice a chaidh a bhriseadh?

123456, a chaidh a lorg ann an aoidion dàta còrr is 210 millean turas, agus an uair sin 123456789, 12345678, password, agus qwerty (figearan bho Have I Been Pwned). Tha rud sam bith a thig gu inntinn neach gu luath air na liostaichean.

An urrainn dhut eisimpleir de dh’fhacal-faire làidir a thoirt dhomh?

Chan eil eisimpleir sam bith a chunnaic thu foillsichte làidir tuilleadh, oir tha e a-nis air na liostaichean. Tha fiù ’s correcthorsebatterystaple bhon chomaig xkcd air nochdadh ann an aoidion dàta mìltean de thursan. ’S e facal-faire làidir fear a chaidh a chruthachadh air thuaiream dhut fhèin a-mhàin: cleachd an gineadair fhaclan-faire no an gineadair abairtean-faire.

Dè cho fada ’s a bheireadh e am facal-faire agam a bhriseadh?

Taidhp e gu h-àrd agus seallaidh an sgrùdadh neart facal-faire an ùine chuibheasach a bheireadh e do 1,000 cairt-ghrafaigeachd a’ feuchainn thuairmsean aig làn astar an aghaidh liosta fhaclan-faire a chaidh a ghoid — an suidheachadh as fhiach ullachadh air a shon. Thèid facal-faire de 8 caractaran air thuaiream a bhriseadh ann am beagan dhiogan; bheir fear de 16 caractaran air thuaiream mu 3 billean bliadhna.

Carson a tha innealan sgrùdaidh eile a’ sealltainn amannan nas fhaide?

Feumaidh gach inneal sgrùdaidh gabhail ri seòrsa sònraichte de neach-ionnsaigh mar bhunait, agus chan innis a’ mhòr-chuid dè an seòrsa. Bidh mòran dhiubh a’ gabhail ris gu bheil an làrach a’ stòradh fhaclan-faire ann an dòigh a tha slaodach a dh’aona-ghnothach, nach leig ach le mìltean de thuairmsean san diog. Bidh cuid a’ cleachdadh astaran chairtean-grafaigeachd bho chionn bhliadhnaichean, agus bidh cuid a’ cunntadh na faid a-mhàin gun aire a thoirt do phàtranan mar fhaclan is cinn-latha. Tha sinne a’ sealltainn suidheachadh nas cruaidhe agus ag ràdh sin gu soilleir: liosta fhaclan-faire a chaidh a ghoid, le 1,000 cairt-ghrafaigeachd a’ feuchainn thuairmsean na h-aghaidh aig làn astar. Bheireadh e fada a bharrachd ùine faclan-faire a bhriseadh air mòran làraichean a tha air an ruith gu math, ach chan urrainn dhut innse dè an seòrsa làraich a th’ ann, mar sin gabh ris na h-amannan againn mar an suidheachadh as miosa air am bu chòir dhut ullachadh.

Carson a tha facal-faire fada fhathast a’ nochdadh mar fhacal-faire lag?

Oir cha bhi innealan brisidh fhaclan-faire a’ feuchainn ri aon litir a thomhas aig an aon àm. Bidh iad a’ feuchainn fhaclan slàna, ainmean, àiteachan, cinn-latha agus faclan-faire cumanta, agus an uair sin gan cur ri chèile agus a’ cur àireamhan riutha. Tha 21 caractar ann an LiverpoolFootball1892, ach do dh’inneal brisidh chan eil ann ach dà fhacal chumanta agus bliadhna: mu cheud millean tuairmse, a gheibh aon chairt-ghrafaigeachd troimhe ann an nas lugha na diog. Cha chuidich faid ach nuair nach gabh na caractaran ro-innse, mar ann am facal-faire air thuaiream no abairt-fhaire de dh’fhaclan air thuaiream.

Càite am faic mi dè na faclan-faire a shàbhail mi a tha air aoidion?

Faodaidh am manaidsear fhaclan-faire agad sgrùdadh a dhèanamh orra uile aig an aon àm. Air iPhone no Mac, fosgail an aplacaid Faclan-faire agus coimhead fo Tèarainteachd. Ann an Chrome, tha Sgrùdadh fhaclan-faire ann am Manaidsear Faclan-faire Google. Tha aithisg coltach ris aig NordPass, Bitwarden, 1Password agus a’ mhòr-chuid de mhanaidsearan fhaclan-faire eile.

Dè cho fada ’s a bu chòir facal-faire a bhith?

Co-dhiù 16 caractar air thuaiream, no seachd faclan air thuaiream. Tha NIST, buidheann inbhean sna Stàitean Aonaichte, ag iarraidh air làraichean-lìn gabhail ri faclan-faire a tha co-dhiù 64 caractar a dh’fhaid, agus co-dhiù 15 caractar a dh'iarraidh nuair nach eil dad ach am facal-faire a’ dìon a’ chunntais.

Cànan