fiafraíonn an cliant ar do bheartas pasfhocail cad ba cheart a bheith ann

Téann polasaí pasfhocal faoi bhogeartha rochtana, ní faoi chripteagrafaíocht

Cuireann polasaí pasfhocal síos ar an gcaoi ar a dhéantar pasfhocail a chruthú, a bhainistiú agus a ionadú: íosfhad agus castacht, gá athrú nuair a bhíonn amhras ann gur bhain duine eile úsáid as, toirmeasc ar athúsáid ar sheanspasfhocail, agus an bealach ina stóráiltear pasfhocail (dhashte, ní i ngnáththéacs). Is gnách go gceistíonn custaiméirí seo mar chuid de an polasaí rochtana, lena n-áirítear bainistiú sócmhainní gnó, ní mar ábhar cripteagrafaíochta ar leith. Tá an t-idirdhealú sin ábhairthach do chineál an fhreagra a bhíonn tú a líonadh isteach: baineann iomláine sonraí le rud eile ar fad seachas an bealach ar a dhéantar d'úsáideoir a logáil isteach.

An rud a bhíonn in easnamh go minic ní an polasaí féin, ach an fianaise go bhfuil sé á fhorfheidhmiú: socrúchán teicniúil san fhoinse aitheantas (Azure AD, Okta, nó rud ar aon dul leis) a chuireannn íosriachtanais i bhfeidhm, in ionad doiciméad ar a bhfuiltear ag súil go léifí é. Mura bhfuil an fianaise sin agat, ná líon isteach "tá" ar an gceist ar fhorfheidhmiú an pholasaí — ach líon isteach ar an gceist ar bhith polasaí ann, má tá an doiciméad sin ann i ndáiríre. Go minic níos mo, tá polasaí pasfhocal ar leith níos lú ábhairthach ná an cheist ar fíordhearbhú il-fhachtóir is éigeantach: pasfhocal láidir le MFA ag soilsiú níos mó i ndáiríre ná pasfhocal fada gan MFA.

Áit a bhfuil sé sin san norm agus san treoirdhealg

Déileálann ISO/IEC 27001 le bainistiú pasfhocail faoi bheartas an bhogeartha rochtana i nAnnex A (faisnéis fhíordheimhnithe ar phlána ar leith atá ann); ráitíonn Treoir (AE) 2022/2555 go bhfuil rialúchán rochtana agus fíordheimhniú ina n-ábhar de na deich mbeart d'Airteagal 21(2), gan rialacha pasfhocail sonracha a leagan síos ar an iomaí — fágann an Treoir an cur i bhfeidhm teicniúil leis an eagraíocht. Dá bhrí sin, is gnách go dtógann liosta ceistanna a iarrann ar "pholasaí pasfhocal" ceann de na dhá fhoinse sin agus a thiontú go ceist nithiúil, thúscanála.