Frithdhúnadh bainisteoir pasfhocal agus aisghabháil cruinneachán éigeandála¶

Is é a bheith glasáilte amach as do bhainisteoir pasfhocail (cosúil le 1Password, Bitwarden, Apple Passwords / iCloud Keychain, Google Password Manager, Dashlane, Keeper, Proton Pass, nó bunachar sonraí KeePassXC as líne) ar cheann de na héigeandálaí digiteacha is pairilis a bhíonn roimh úsáideoirí nua-aimseartha. Toisc go leanann bainisteoir pasfhocail ailtireacht dhian "Criptiúchán Faisnéise Zero-", rud a chiallaíonn go bhfuil do cruinneachán iomlán de 300+ pasfhocal uathúla baincéireachta, ríomhphoist, cánach agus oibre criptithe ar do ghléas ag baint úsáide as eochair chripteagrafach a dhíorthaítear go díreach ó do Mháistirphasfhocal nó ó d'Eochair Rúnda, níl cóip de do Phríomhfhocal Faire ag an gcuideachta a ritheann an bainisteoir pasfhocal ** agus ní féidir léi cliceáil ar chnaipe ar a freastalaithe** chun é a athshocrú.

Mar sin féin, má fhaigheann tú "Príomhfhocal Pasfhocal Mícheart" ní chiallaíonn sé sin ** go bhfuil do chruinneachán caillte go buan**. I bhformhór mór na frithdhúnadh, tá ar a laghad ceann amháin de do ghléasanna eile (sean iPhone, iPad, fón Android, ríomhaire glúine oibre, nó próifíl bhrabhsálaí tánaisteach) fós taisce boghta áitiúil díchriptithe bailí arna chosaint ag bithmhéadracht (Face ID, Touch ID, Windows Hello), bunachar sonraí cruinneoga SQLite/JSON as líne, cúltaca áitiúil uathoibrithe, nó Kit Aisghabhála Éigeandála PDF. Tugann an treoir seo tú céim ar chéim trí do ghléasanna tánaisteacha a reo i Mód Eitleán sula scriosann sioncronú néil a dtaisce áitiúil, ag baint do phasfhocal ó ghutháin nó ríomhairí glúine bithmhéadracha-díghlasáilte, ag baint úsáide as eochracha athshlánaithe ardáin-shonracha agus teagmhálacha éigeandála, agus ag atógáil do cruinneachán ó fhianáin seisiúin ríomhphoist mura bhfuil cúltaca ann.

Déan é seo anois¶

1. STOP ag clóscríobh randamach Máistreacht Pasfhocal buille faoi thuairim ar do phríomhríomhaire, agus cuir láithreach gach guthán, táibléad agus ríomhaire glúine eile atá agat i "Mód Eitleán" (Dícheangail Wi-Fi agus Ethernet): Seo an riail aonair is tábhachtaí maidir le hathshlánú cruinneachán. Má tá fón, iPad, nó ríomhaire glúine tánaisteach agat fós a dhíghlasálann do bhainisteoir pasfhocail trí Face ID, Touch ID, Android Biometrics, nó PIN 4-dhigit, dícheangail den idirlíon é roimh oscailt an aip. Má nascann an gléas tánaisteach sin leis an idirlíon agus má fhaigheann sé ping freastalaí “Seisiún in éag / Teastaíonn Athfhíordheimhniú” ping (nó má spreagann tú athshocrú cruinneachán ar líne de thaisme), glasfaidh an aip an bhithmhéadracht láithreach agus éileoidh sé an Máistirphasfhocal dearmadta.
2. Seiceáil aon fhón as líne, táibléad, nó síneadh bhrabhsálaí tánaisteach a úsáideann Face ID, Touch ID, Windows Hello, nó PIN chun an cruinneachán a dhíghlasáil: Agus an gléas tánaisteach sin á choinneáil go hiomlán as líne i Mód Eitleáin, oscail an aip bainisteora pasfhocail ag baint úsáide as do mhéarloirg nó scanadh aghaidhe. Fiú má dhiúltaíonn an aip ligean duit * an Príomhfhocal Faire a athrú* gan an seancheann a chlóscríobh, tugann feidhmchlár soghluaiste nó deisce as líne neamhghlasáilte rochtain iomlán léite duit chun gach ainm úsáideora, pasfhocal, cód 2FA, agus nóta athshlánaithe laistigh de do cruinneachán a fheiceáil, a chóipeáil, a ghrianghrafadh nó a easpórtáil.
3. Cuardaigh do thiomáineann ríomhaire, fillteán Íoslódálacha, agus stair ríomhphoist/printéir le haghaidh do PDF "Peiste Éigeandála" nó "Cód Aisghabhála": Nuair a chruthaigh tú do chuntas den chéad uair in 1Password (a chuireann iallach ort go huathoibríoch PDF 1-leathanach darb ainm a íoslódáil 1Password Emergency Kit-[email].pdf ina bhfuil d’Eochair Rúnda 34-charachtar agus spás do do phasfhocal), Pas prótón, Dashlane, nó Bitwarden, shábháil an draoi cumraíochta PDF athshlánaithe nó téacschomhad isteach i do Downloads nó Documents fillteán. Rith cuardach comhad iomlán thar gach ríomhaire agus tiomántán USB le haghaidh "Emergency Kit", "Secret Key", "Recovery", nó .kdbx.
4. Tástáil leagan amach do mhéarchláir, Caps Lock, Num Lock, agus eochracha seala carachtar speisialta i bhfuinneog gnáth-théacs Notepad sula nglacfaidh tú leis go ndearna tú dearmad ar do Phríomhfhocal Faire: Ní caillteanas cuimhne is cúis le thart ar 30 faoin gcéad de scaoll tobann "Máistir Pasfhocal nach n-oibríonn", ach de thaisme teanga mhéarchláir/lasc leagan amach (amhail aistriú idir US QERTWERTY, QERTWERTY, QERTY, UK viagra Alt + Shift nó Win + Space, a mhalartaíonn @, ", #, agus -), eochair Shift briste ar mhéarchlár ríomhaire glúine, nó spás rian dofheicthe greamaithe ó ghearrthaisce. Clóscríobh do phasfhocal go feiceálach i gcomhad téacs simplí as líne chun a fhíorú go dtagann gach carachtar leis an méid a cheapann do mhéara atá á chlóscríobh acu.
5. **Caomhnaigh do sheisiúin bhrabhsálaí gníomhacha (go háirithe Gmail, Outlook, iCloud, agus cluaisíní Banc) ar do ríomhaire, agus NÁ glan fianáin brabhsálaí ná logáil amach : Chomh fada agus a bhíonn do bhrabhsálaí gréasáin ar do ríomhaire glúine nó ar an bhfón ** logáilte isteach cheana féin i do phríomhchuntas ríomhphoist (Gmail, Outlook, Yahoo, Proton Mail), tá an eochair creatlach ar an idirlíon agat: fiú sa chás is measa, is féidir leat ríomhphost a chur isteach sa chás is measa agus is féidir leat cliceáil ar do sheoladh ríomhphoist sa chás is measa. "Rinneadh Dearmad ar Pasfhocal" ar 95 faoin gcéad de do shuímh Ghréasáin agus déan cruinneachán úrnua a atógáil tráthnóna amháin.
6. ** Tabhair tosaíocht do shábháilteacht fhisiciúil agus chiúin má tá tú ag téarnamh cruinneachán le linn éigeandála leighis, méala nó géarchéime sábháilteachta baile**: Má tá tú ag iarraidh cruinneachán digiteach duine den teaghlach atá san ospidéal nó nach maireann a dhíghlasáil, nó má éalaíonn tú ó chás drochúsáide teaghlaigh inar chuir comhpháirtí do chuntas faoi ghlas, tóg anáil mhall, mar ní scriosann boghtaí criptithe féin ó bheith ag fanacht 24 uair an chloig. Má tá tú i gcontúirt fhisiciúil sa bhaile, fág na gléasanna i do dhiaidh, bog chuig áit shábháilte, agus cuir glaoch ar d’uimhir éigeandála áitiúil (911 sna Stáit Aontaithe agus i gCeanada, 112 ar fud an Aontais Eorpaigh, 999 sa Ríocht Aontaithe) nó seiceáil ar uimhreacha éigeandála eolaire.

Sreabhchairt cinntí: aisghabháil cruinneachán bainisteoir phasfhocal éigeandála¶

flowchart TD
    Start["Faoi Ghlas As Bainisteoir Pasfhocal: Diúltaíodh don Phríomhfhocal Faire nó Cailleadh Eochair Rúnda"] --> FreezeNet["LÁITHREACH Cuir Gach Fón, Táibléad agus Glúine Eile i Mód Eitleáin (Dícheangail Wi-Fi/Cill)"]
    FreezeNet --> CheckBio{"An bhfuil aon Fón As Líne, Táibléad, Síneadh Brabhsálaí nó Glúine fós Díghlasáilte trí Face ID / Touch ID / Windows Dia duit / PIN?"}
    CheckBio -->|"Sea, Díghlasálann Gléas Tánaisteach As Líne"| Extract["Coinnigh Gléas as Líne: Easpórtáil cruinneachán go CSV/JSON nó Grianghraf / Cóipeáil Ríomhphost Criticiúil, Baincéireacht agus Pasfhocail 2FA"]
    Extract --> CreateNew["Cruthaigh Cruinneachán Nua (nó Athshocraigh Seanchuntas Tar éis Easpórtáil Iomlán As Líne) agus Iompórtáil Dintiúir Sábháilte"]
    CheckBio -->|"Níl, Gach Gléas Faoi Ghlas"| WhichIssue{"Cad atá i gceist go Blocáil Logáil Isteach?"}
    WhichIssue -->|"Bíodh a fhios agat Príomhfhocal Faire, Ach Caillte 1Pasfhocal 34-Char Secret Key nó 2FA"| FindKey["Bain Eochair Rúnda 34-Char ó Shocruithe Aipe Seanghléas, Kit Éigeandála PDF, nó Comhad Cumraíochta SQLite/plist"]
    WhichIssue -->|"Dearmad ar Phríomhfhocal Faire (1Pasfhocal, Bitwarden, Dashlane, Coimeádaí, prótón)"| CheckRecovery{"Seiceáil Cainéil Aisghabhála Ardán"}
    CheckRecovery -->|"Cuntas Teaghlaigh / Foireann / Gnó"| AdminReset["Iarr ar Eagraí Teaghlaigh nó ar Riarthóir Foirne 'Aisghabháil Cuntais' a Spreagadh (Athchuireann Cruinneachán Iomlán Gan Cailliúint Sonraí)"]
    CheckRecovery -->|"Cuntas Aonair"| KitOrContact["Úsáid Cód Aisghabhála Sábháilte, Rochtain Teagmhála Éigeandála Iontaofa, Aisghabháil Bithmhéadrach WebAuthn, nó Liosta Athruithe Córasacha"]
    WhichIssue -->|"Faoi Ghlas As Apple iCloud Keychain nó Bainisteoir Pasfhocal Google"| OSRecovery["Úsáid Aisghabháil Cuntas Apple (iforgot.apple.com) / Teagmháil Aisghabhála NÓ Aisghabháil Cuntas Google + Sonraí Logála Isteach Chrome Áitiúil SQLite"]

Céim 1: An "Tarrtháil Bithmhéadrach Mód Eitleán" (Sábháil 100% de do cruinneachán ó ghuthán nó táibléad)¶

Úsáideann an chuid is mó daoine a mbainisteoir pasfhocal thar dhá nó trí áit ar a laghad: aip deisce ar a ríomhaire, síneadh brabhsálaí i Chrome/Firefox/Safari/Brave, agus aip shoghluaiste ar a bhfón cliste iPhone, iPad nó Android.

Fiú má tá do ríomhaire deisce díreach tar éis atosú agus do Mháistirphasfhocal á éileamh agat (nach cuimhin leat), ** is cinnte go bhfuil Díghlasáil Bithmhéadrach (Face ID, Touch ID, nó Android Méarloirg) gníomhach** ar do ghuthán cliste nó ar do tháibléad.

Conas do cruinneachán iomlán a bhaint as gléas bithmhéadrach as líne i 4 chéim¶

1. Cuir an fón cliste, an táibléad, nó an ríomhaire glúine tánaisteach i Mód Eitleáin agus múch Wi-Fi SULA n-osclaíonn tú an aip bainisteora pasfhocail:
   • Svaidhpeáil síos ar an scáileán glas (gan fiú an fón a dhíghlasáil más féidir) agus tapáil an deilbhín Mód Eitleán, ag cinntiú go bhfuil na deilbhíní Ceallacha agus Wi-Fi araon múchta go hiomlán.
   • An fáth a bhfuil sé seo tábhachtach: Éilíonn bainisteoirí pasfhocal ort do Phríomhfhocal Faire a athchlóscríobh gach 14 nó 30 lá, nó gach uair a chuireann an freastalaí néal iarrachtaí logáil isteach ar theip orthu ó do ríomhaire deisce. Má tá do ghuthán as líne, ní féidir leis an aip shoghluaiste bratach ghlais an fhreastalaí a fháil agus díghlasálfaidh sé de ghnáth trí Face ID nó méarloirg ag baint úsáide as a eochair dhíchriptithe atá i dtaisce go háitiúil.
2. Oscail an aip bainisteora pasfhocail agus fíordheimhnigh le Face ID, Touch ID, Windows Hello, nó le do PIN 4-dhigit d’aip:
   • Nuair a osclaíonn an cruinneachán ar an scáileán, ná glas an scáileán arís (téigh isteach i Socruithe Taispeána do ghutháin agus socraigh Uathghlasáil / Teorainn Am Scáileáin go "Ná" nó 30 nóiméad agus tú ag obair).
3. Féach an gceadaíonn d’ardán “Athraigh Máistirphasfhocal” nó “Athshlánú Cuntas Bithmhéadrach” tríd an aip shoghluaiste dhíghlasáilte:
   • Ar Dashlane & Keeper (le Aisghabháil Bithmhéadrach cumasaithe): Má chumasaigh tú Aisghabháil Bithmhéadrach ar iOS nó Android, is féidir leis an aip shoghluaiste dhíghlasáilte do Phríomhfhocal Faire a athshocrú agus do cruinneachán a athchriptiú go díreach ag baint úsáide as an eochair atá stóráilte i crua-earraí an ghutháin Secure Enclave / Android Keystore gan gá le do sheanPhríomhfhocal Faire.
   • Ar 1Password & Bitwarden: Ag athrú do Phríomhfhocal Faire nó ag rith aon chliceáil oifigiúil .csv / .1pux Éilíonn easpórtáil comhad an Máistirphasfhocal reatha a athiontráil mar sheiceáil slándála. Mar sin féin, toisc go bhfuil an cruinneachán díghlasáilte cheana féin os do chomhair, tá gach mír 100 faoin gcéad inléite ar an scáileán.
4. Bain do dhintiúir chriticiúla de láimh nó trí ghearrthaisce/ceamara áitiúil i 15 nóiméad:
   • Ní gá duit gach 400 logáil isteach sa nuachtlitir d'aois a chóipeáil de láimh. Scag do chruinneachán soghluaiste díghlasáilte chuig do 25 Chuntas Criticiúil is Fearr ar dtús:
     1. ** Cuntais Ríomhphoist** bunscoile agus tánaisteacha (Gmail, Outlook, iCloud, Prótón) + a síolta TOTP 2FA.
     2. Pasfhocail Chuntas Apple agus Chuntas Google agus eochracha athshlánaithe.
     3. Bainc, Comhair Chreidmheasa, Cártaí Creidmheasa, agus Bróicéireachtaí (Fidelity, Vanguard, Schwab).
     4. Tairseacha Rialtais & Cánach (IRS / ID.me, login.gov, SSA, HMRC, GRC, myGov).
     5. Frásaí Síolta Cryptocurrency, Eochracha SSH, agus Eochracha Ceadúnais Bogearraí stóráilte i Nótaí Slán.
     6. Obair / SSO Corparáideach agus Cláraitheoir Fearainn / Cuntais Óstáil Gréasáin (Cloudflare, AWS, Namecheap).
   • An bealach is tapúla chun gach mír a thaifeadadh: Úsáid ceamara eile (nó ceamara gréasáin/táibléad glan as líne) chun físeán ardtaifigh ardtaifigh a thaifeadadh a scrollaíonn tríd agus a thapálann ar oscailt d’iontrálacha cruinneachán, nó cóipeáil gach ainm úsáideora, pasfhocal, agus otpauth:// Eochair rúnda 2FA isteach i gcomhad áitiúil criptithe ar do ríomhaire.

Céim 2: Maitrís athshlánaithe éigeandála ardán-ar-ardán (1Password, Bitwarden, Apple, Google, Proton, KeePass)¶

Tá meicníochtaí sonracha athshlánaithe ag gach mór-bhainisteoir pasfhocail mar chuid dá ailtireacht. Aimsigh do bhainisteoir pasfhocail cruinn sa tábla thíos agus cuir a chonair oifigiúil athshlánaithe i bhfeidhm:

Tagairt athshlánaithe máistir ag bainisteoir phasfhocal¶

Step 3: How to recover a lost 1Password 34-Character "Secret Key" when you still know your Master Password¶

With 1Password, logging in on a new computer requires both your Master Password and a machine-generated 34-character Secret Key (A3-XXXXXX-...). If you know your Master Password, recover your Secret Key from any of these five places:

1. From any phone, tablet, or computer still signed in to 1Password: Open 1Password -> tap your profile icon -> tap Set Up Another Device (or Manage Accounts -> Setup Code / Secret Key) to view your 34-character A3-... Secret Key and QR code.
2. From your 1Password Emergency Kit.pdf: Search your iCloud Drive, Google Drive, OneDrive, Dropbox, Time Machine backup, or Windows File History for 1Password Emergency Kit-[your-email].pdf (measuring standard 21.6 by 27.9 centimeters, or 8.5 by 11 inches, when printed; store a physical copy in a fireproof safe at least 1.5 meters, or 5 feet, off the basement floor).
3. From Apple Passwords / macOS Keychain Access: On macOS or iOS, open the native Apple Passwords app or Keychain Access and search for 1Password nó my.1password.com, where 1Password frequently saves your A3- Secret Key automatically.
4. From an old computer's local 1Password folder or .1pux export: Check local setup metadata or clipboard history if you previously copied your Secret Key.
5. From a 1Password Family Organizer or Team Administrator: Any Family Organizer on your 1Password Families plan can click People -> [Your Name] -> Begin Recovery and generate a new Secret Key and Master Password in 60 seconds without losing a single password in your vault.

Step 4: How to recover your forgotten Master Password using a structured "Variation & Typo Matrix"¶

Behavioral cybersecurity research shows that over 75 percent of users who think they forgot their Master Password actually remember the core root words, but are rejected due to a single capitalization, symbol, number suffix, or keyboard layout error. Open an offline plain-text file (Notepad / TextEdit) and systematically test these 7 mutations:

The 7-Point Master Password Reconstruction Worksheet¶

Step 5: How to extract a forgotten Master Password from an offline Bitwarden or KeePass cache using hashcat¶

If you have no biometric phone available and have tried 30 variations by hand, but you still have a laptop where you previously logged into Bitwarden or have a local KeePass .kdbx file and know the approximate base words of your Master Password, you can test candidate variations offline using hashcat nó John the Ripper:

1. Locate your local encrypted vault hash file (Make a backup copy first):
   • For Bitwarden Desktop or Browser Extension: If the app is in a "Locked" state (not logged out), Bitwarden stores your salted PBKDF2-SHA256 or Argon2id key hash inside data.json (%APPDATA%\Bitwarden\data.json on Windows or ~/Library/Application Support/Bitwarden/data.json on macOS).
   • For KeePass / KeePassXC: Copy your .kdbx database file to a working folder.
2. Extract the hash and test your personal list of base words in hashcat:
   • Run python3 bitwarden2john.py data.json > vault.hash (nó keepass2john Database.kdbx > vault.hash) from the open-source John the Ripper (openwall.com/john) suite.
   • Create a text file (my_guesses.txt) containing the 20 to 50 root words, dates, and phrases you might have used, and run hashcat (mode -m 13400 for KeePass or -m 10900 for Bitwarden with -r rules/best64.rule). Even on a consumer GPU or Apple Silicon Mac, hashcat tests hundreds of thousands of capitalization, typo, number, and symbol combinations of your root words in minutes.

Step 6: The "Nuclear Rebuild" (How to recover your digital life in 2 hours if your vault is 100% gone)¶

If every device was lost, you have no Emergency Kit, no Family Organizer, and cannot recover your Master Password, follow this 4-step Nuclear Rebuild Protocol:

1. Step 1: Secure or Recover Your Primary Email Inbox First (The Master Skeleton Key):
   • Almost every account in your vault sends "Forgot Password" reset links to your primary email address (Gmail, Outlook, iCloud, Yahoo, or Proton). If your browser is still logged in to your email tab, verify your recovery phone number and recovery email immediately; if logged out, recover via g.co/recover, account.live.com/acsr, nó iforgot.apple.com using SMS verification.
2. Step 2: Create a Brand-New Password Manager Vault (And Print the Emergency Kit Immediately):
   • Once certain no offline device holds a cached copy of your old vault, reset the empty account (via vault.bitwarden.com/#/recover-delete or 1Password support) or open a new vault, set a memorable 4-to-5-word passphrase, print two physical copies of your new Emergency Kit, and enable Emergency Access / Family Organizer.
3. Step 3: Check Your Browser's Built-In Password Manager (chrome://password-manager, about:logins, and Apple Keychain):
   • Open every web browser on your computer and phone to export any passwords saved in Chrome Password Manager, Microsoft Edge Wallet, Firefox Logins, or Apple Keychain before you switched to your dedicated password manager. Often 50 to 80 percent of older accounts can be exported to .csv and imported into your new vault in 30 seconds.
4. Step 4: Reset Only Your "Tier 1" Financial and Identity Accounts Today:
   • Today, spend 45 minutes clicking "Forgot Password" on only your 10 Tier-1 Accounts: (1) Primary & Recovery Email, (2) Apple / Google / Microsoft OS Account, (3) Checking & Savings Banks, (4) Credit Cards, (5) Mortgage / Rent Portal, (6) Health Insurance / Patient Portal, (7) Payroll / HR Portal, (8) Mobile Carrier, (9) Brokerage / Retirement, and (10) Primary Utilities. Reset your other 290 shopping or forum accounts "just in time" on the future day you need them.

Ceisteanna coitianta¶

Foinsí seiceáilte¶

• 1Password Security & Support Documentation (Canada / United States): 1Password Security Design White Paper (Zero-Knowledge Secret Key + Master Password Architecture), How to Find Your Secret Key (support.1password.com/secret-key), What to Do If You Forget Your 1Password Account Password (support.1password.com/forgot-account-password), and Family Organizer / Team Admin Account Recovery Protocols.
• Bitwarden Security & Help Center (United States): Bitwarden Security Whitepaper (PBKDF2-SHA256 and Argon2id Key Derivation), Emergency Access Trusted Contact Takeover & View Rules (bitwarden.com/help/emergency-access), Two-Step Login Recovery Codes, and Local data.json Storage Architecture.
• Apple Platform Security & Support (United States): iCloud Keychain and Apple Passwords Security Overview, How to Use Account Recovery When You Can't Reset Your Apple Account Password (support.apple.com/HT204921), Advanced Data Protection for iCloud 28-Character Recovery Key Rules, and Digital Legacy Contact Procedures (support.apple.com/HT212360).
• Google Account & Chrome Security Documentation (United States): Google Password Manager On-Device Encryption, Chrome Local Login Data SQLite DPAPI/Keychain Encryption, and Google Inactive Account Manager.
• National Institute of Standards and Technology (NIST) & Cybersecurity and Infrastructure Security Agency (CISA, United States): NIST Special Publication 800-63B (Digital Identity Guidelines: Memorized Secret / Passphrase Recommendations and Recovery Authenticators).
• National Cyber Security Centre (NCSC, United Kingdom): Password Managers: Using Them Safely and Securely, and NCSC Guidance on Protecting Bulk Personal Data and Recovery Keys.

Treoracha gaolmhara¶

• Ríomhaire glúine nó fón cliste goidte: cianghlasáil, glanadh agus aisghabháil
• SIM swapping and mobile number hijacking
• Cúltacaí ríomhaire: straitéis 3-2-1 agus athshlánú tubaiste
• Phishing and compromised email or social accounts
• Hard drive failure and emergency data recovery