Gach bliain, aimsíonn bainisteorí focal-fhaire agus imscrúduithe ó chomhlachtaí cosaint sibhialta an rud céanna. Is iad na focal-fhaire is coitianta ar fud an domhain fós 123456, password agus anois, fiú níos déanaí, admin. Le milliúin cuntas agus ábalta a bheith briste in faoi bhraistint amháin trí bhogearraí bunúsach, tá siad i bhfad agus i ngeal.
Ina theannta sin, tarlaíonn an chuid is mó de na briseadh ó bharr focal-fhaire lag nó atúsáilte. Bhí conclúid ag metaanailís ar staidéir go tugtar tuairim is 80% de bhrisleoga do bhocail-fhaire lag nó stoilte.
Mar sin, má tá "focal-fhaire ann a úsáideann gach duine nach féidir le gadaithe a bhánú," ní gá go bhfuil sé ina fhocal-fhaire i ndáiríre ar chor ar bith. Ina áit sin, is é an fhoirm inar úsáideann duine ar bith é.
Fada. Uathúil. Agus go bhfuil sraith bhreise ann.
Ligean orainn a bhrisadh síos cad a bhíonn i gceist agam.
Cén fáth a gcaithfear ár bhocail-fhaire is fearr linn i soicind
Smaoinigh ar an oiread daoine a chruthaíonn a gcuid focal-fhaire.
- Ainm peata móide roinnt uimhir.
- Breithlá.
- 'Password123'.
- An focal-fhaire céanna i ngach áit a théann siad, le socrú de
!nó2025.
Tuigeann gadaithe é. In ionad a bheith ina suí ag iarraidh rudaí randamach, rithean siad trí bhocail-fhaire coitianta go tapa — ag baint úsáide as sean-dhata stoilte móide cleasanna ar nós "123" a chur ar deireadh — gach rud déanta ar luas soilse.
Deir taighde go mbriseann an chuid is mó de bhocail-fhaire dona go tapa — faoi bhraistint amháin — le huirlisí buailte simplí.
Mar sin, ní hé an fhadhb bhunúsach ná go bhfuil gadaithe an-ghlic — Ní hé sin ach go bhfuilimid an-réamhdhéanta.
Cén fáir go mbíonn frásaí fada ann go ciúin bhuaigh focal-fhaire gearr casta
Thar an t-am, bhraistint cosaint go raibh siad cosúil le chéile. Roghnaigh litir mór, caith carachtar speisialta, cuir dhigit, agus athraith do pas anois agus ansin.
An toradh? Rudaí ar nós P@ssw0rd! nó De!h!2024 a bhí ann. Is cosúil go bhfuil siad geal ar dtús - ach i ndáiríre tá siad gearr, intuigthe, agus ní bhíonn siad réadúil ní ba dhóiche. Mar gheall air seo, bíonn duine i ngeall go atúsáideann siad iad ar fud na gcuntas.
Anois pointeanna treoracha ar bhealach difriúil. Grúpaí ar nós NIST san Ameireagán nó an fhoireann cosaint sibhialta an Bhreatain a mholadh go n-úsáid frásaí níos fada in ionad cóid gheal geal; ní thugann siad aon ghealladh ar athruithe rialta.
Tugtar "passphrase" ar fhocal-fhaire atá comhdhéanta de roinnt focal neamhghaolmhar — ar nós "úll gealach abhainn".
correct horse battery stapleglass river yellow trainphoto carpet orange bridge
Chuir an comic strip "correct horse battery staple" aitheanta an XKCD an choincheap seo ar fáil. Ina dhiaidh sin, thrial eolaíthe frásaí focal-fhaire ginte córais trí-fhocal — tarlaíonn sé go raibh cuimhne níos fearr ag daoine ar iad ná meascáin charachtair neamhshocair, ach fhéad siad a bheith slán go leor i gcomhair gníomhaíochtaí rialta.
Cén fáth a oibríonn sé
- Gach focal breise a chuirfear ar an "entropy" — sin an méid deacrachtaí a bhíonn ann a bhánú. Cé go bhfuil frásaí níos fada i gceist i nganntanais níos mó, is féidir leis na cinn gearr a bheith níos furasta a thuiscint.
- B'fhéidir go raibh combo de roghanna i bhfad níos mó frása ceithre-fhocail i gcomórtas le focal-fhaire gearr le siombailí. In ionad cóid gheal geal le siombailí, cruthaíonn meascáin fhocal níos fada dhul i ngleic níos deacrachtaí. Níor chabhraigh an fhírinne nó na litreacha a bhogadh i gcoinne na bpatrúin sin. Gach focal coitianta breise a chuirfear ar an tsúil a mhéadaigh an chastacht gan gá a bheith ag dréim ar litreacha aisteach.
- Tá sé níos éasca do dhaoine "glass river yellow train" a chuimhneamh ná
$rT9!pL2.
Riail phraicticiúil an ordóg
- Roghnaigh ceithre go sé focal a mothú go hiomlán randamach — gan athfhriotal, gan amhránaíochta. Bain úsáid as rud éigin ar nós scamall, spúnóg, tíogar, fuinneog, úll, nó bróg. Meascadh iad ionas nach bhfuil siad i gcothromú. Coinnigh é scaoilte, coinnigh sé aisteach. Caith amach aon rud intuigthe.
- Fág ar lár rudaí príobháideacha. Scríobh scéimh ainmneacha, breithlaetha, nó baileanna baile ceangailte do do dhúchas.
- Déan iarracht ar bhainisteoirí focal-fhaire a úsáid chun do bhocail-fhaire a dhéanamh agus a shábháil nuair is féidir.
Ní bhíonn tú ag folgain ar fhrása dhraíochta. Ina áit sin, ba bhreá leat fad móide randamnas.
An rud is gaire do "uncrackable". Cuir MFA ar bharr.
Ní hé focal-fhaire soladach ach páirt a haon. Nuair a théann sé amach le linn hack, d'fhéadfadh duine é a úsáid ar aon nós. Sin nuair a dhéanann an úsáid céimeanna logáil isteach bhreise difríochta ar fad.
Cialaíonn MFA go bhfuil logáil isteach ag teastáil ó bhéarr nó dhá rud, ar nós focal-fhaire i ndiaidh cóid. Ar nós-
- Rud a bhíonn a fhios agat. Ar nós do fhocal-fhaire.
- Rud is leat — ar nós soghluaiste, eochair slándála, nó app.
- Uaireanta níl ann ach tú féin — ar nós do mhéaracán nó b'fhéidir do ghnúis.
Taispeáin staidéir mhóra bunaithe ar chuntas fíor-dhomhanda an-cumhachtach atá sé. Thuairisigh Microsoft go bhféadfadh MFA a chumasú 99 faoin gcéad d'ionsaithe cuntas uathoibrithe a bhlocáil.
Cad atá ann i ndáiríre -
- Má bhreiseann duine do fhocal-fhaire ó ábhar líonraithe sonraí, bíonn siad i bhfostú — gan rochtain mura bhfuil do dhara céim acu. Níl focal-fhaire stoilte ina bharainneach nuair a bhíonn sraith eile ann ag blocáil an bhealach.
- Fiú mura raibh AI ábalta do fhocal-fhaire a thuairimsiú go tapa, stopann sé ag an chéim sin bheag — toisc go bhfuil bacainn amháin eile i mo bhealach. Caitheann sraith amháin dheas a chur isteach orm, beag beann ar an tapa a théann sé.
Ní hé MFA gan locht. Inniu, díríonn gadaithe ar éad dhá chóid-íocaíochta nó d'fhormhór do scáileáin go dtí go bhfuil tú ar oighreanta ceannóidh ceann amháin. Ach ardaíonn sé an costas don ghéaróg go bhfuil an chuid is mó acu ag bogadh ar bhogadh níos éasca.
Má tá leagan nua-aimseartha ann de "an focal-fhaire a úsáideann gach duine nach féidir le gadaithe a bhánú". Is í an teaglaim seo ar ndóigh.
Passphrase fada uathúil + MFA curtha ar siúl i ngach áit ábhartha.
Conas a bhíonn AI ag athrú ionsaithe focal-fhaire
Ní rud nua a bhíonn ann a bhánú focal-fhaire. Bhí uirlisí ar nós Hashcat agus modhanna brute force sean-fhaiseanach ann. Ach ansin tháinig AI — athraithe conas a bhíonn tuairimí déanta. Ní dhéanann sé ach gach combo a dhíobháil; foghlaimíonn sé patrúin ina áit sin.
Bhí eolaíthe ag déanamh uirlisí — PassGAN is ceann — a foghlaimíonn ó bhocail-fhaire stoilte i ndáiríre, ar nós an dtairsigh RockYou aitheanta, ag baint úsáide as modh ar a dtugtar cumhachtaí adversarial ginte. Dhearbhaigh na córais AI seo conas a bhíonn daoine ag déanamh focal-fhaire trí thréithe cosúil le-
- Litreacha a bhogadh go dígit.
ago@,sgo5. - Bhlianta a chur ar fáil.
1998,2023,2025. - Focail a bhíonn ar eolas againn + uimhreacha marcáilte — ar nós
dragon1,summer@123.
Deir taighde go n-úsáid uirlisí AI ar bharr an linne ar na fithisiúintí neamhchruaidh focal-fhaire spréachta — i bhfad níos tapa ná teicnící sean-dhréachta.
Ar an taobh geal? Bíonn dua aici frásaí fada, déanta-suas a bhánú — go háirithe mura bhfuil tú á athúsáid ar shuíomhanna difriúla. Ar an taobh dorcha? Nuair a bhíonn do fhocal-fhaire i ndiaidh a bheidh ag foluain coitianta, brisean AI é go tapa — thug smacht ar algarthaim chliste agus foghlaim ó nós. In ionad a bheith ag dearbhú ar choimpléisc simplí, smaoinigh neamh-intuigthe; ar shlí eile, bheidh gadaithe gafa ag an réamhshocrú.
Conas do "hard to crack" logáil a thógáil
Tá modh éasca ann chun é seo a chur i bhfeidhm anois.
1. Roghnaigh cuntas amháin ar dtús. Mar shampla.
- Do bhosca poist phrímhúil.
- Do bhanc phrímhúil, nó app íocaíochta.
- Do phríomhstóras scamall
Caith leis seo ar nós an ghéardhuine príomhúil ar gach rud eile ar líne.
2. Cruthaigh passphrase fada Ná húsáid na samplaí beacht seo, ach lean an patrúin.
- Tugann uirlis focal randamach, nó ní go simplí timpeall — roghnaigh cibé rud a bhíonn ag teacht aníos agus roghnaigh focail neamhghaolmhar.
- Aim timpeall 4 go 6 focal, cosúil le
window ocean coffee pencil garden.
Má ligtear do do sheirbhís, d'fhéadfá iad a thógáil le spásanna nó siombail. Ach na páirteanna tábhachtacha is ea fad agus randamnas, nach agraibh bhreá dhéanta.
3. Cas ar MFA
- Is fearr logáil isteach atá bunaithe ar app — a rá, fíoraitheoir nó eochair slándála — in ionad SMS nuair is féidir.
- Seiceáil do sheirbhísí príomhúil ceann ar cheann — cas ar MFA ar each ag baint úsáide as cibé modh a thairgean siad.
4. Déan iarracht bainistiú focal-fhaire a úsáid ina ionad sin
- Lig dó focal-fhaire difriúil a dhéanamh ar gach suíomh.
- Ar an dóigh sin, ní bheidh ort ach focal-fhaire nó dhá fhocal fhear a chuimhneamh.
5. Scaoil an sean-fhashioned 'universal' focal-fhaire Má athúsáideann tú an focal-fhaire céanna ar fud na suíomhanna — déan iarracht ar dhéanamh foluain beag anseo agus ansin — toisc go bhfuil sé sin rud a bhreiseann uirlisí AI-dhréachta go huile agus go hiomlán. Cuireann siad na patrúin sin a dhéanamh go tapa. Tosaigh ar a bhogadh ar chuntas príomhúil ar dtús.
Mar sin, ar bith focal-fhaire ann nach féidir le gadaithe a bhánú?
Ní bhaineann sé go deo. Ach socrú áirithe ann a dhionann do phróifílí i bhfad níos fearr — agus costais gadaithe níos mó — ná socruithe tipiciúil.
- Fanaig as an bhealach a dtugtar orainn. Ná bíodh tú intuigthe.
- Úsáid frásaí níos fada le focail dhochreidte.
- Meascadh rudaí suas — déan iarracht ar choimpléisc dhonnacha anois agus ansin.
- Úsáid MFA i ngach áit is féidir — caith é isteach i ngach spota a ligtear ar fáil.
- Lig do bhainisteoirí focal-fhaire a dhéileáil le focal-fhaire ar do shon.
Bhíonn fóraigneach a dhéanamh ar fhoireann thicneolaíochta geal fhollain?
Seiceáil MyNextDeveloper, ardán áit a bhfaighidh tú an 3% barr innealtóir bogearraí atá i ngeall do bheith dhéanamh nuálaíochta. Soláthraíonn ár dhúinn bogearraí oibre ar fáil ar éileamh, tiomanaithe, agus thromchúiseach réiteach cuimsitheach i gcomhair gach riachtanas bogearraí.
Thaidhig ár láithreán gréasáin chun a fhiosrú conas is féidir linn cabhrú leat do fhoireann bhocht a chur le chéile.




