Tech Help
2026-cı ildə şifrə nə qədər uzun olmalıdır?
NIST indi tək faktorlu şifrə üçün 15 simvol tələb edir. CISA təsadüfi və unikal 16+ tövsiyə edir. 2026-cı ildə hansı uzunluğu istifadə edəcəyinizi görün.
Bu gün yaratdığınız şifrə üçün uzunluq, təsadüfilik və unikalılıq hamısı vacibdir. NIST SP 800-63-4 tək faktorlu şifrənin ən azı 15 simvol olmasını tələb edir. Yalnız MFA-nın tərkibində istifadə olunursa, qısa ola bilər; NIST minimumu 8-dir.
CISA-nın istehlakçı bələdçisi ən azı 16 simvol, təsadüfi və unikal şifrələr tövsiyə edir. Xidmət icazə verəndə, təsadüfi yaradılmış 16+ simvolluq şifrə möhkəm başlanğıcdır.
Daha uzun kömək edə bilər, amma təkcə uzunluq proqnozlaşdırıla bilən və ya təkrar istifadə olunan şifrəni təhlükəsiz etmir. 15 və ya 16 simvol təhlükəsizlik zəmanəti deyil.
Bu məqalə 2026-cı ildə şifrənin nə qədər uzun olması lazım olduğunu cavablandırır. Cari NIST SP 800-63-4 / SP 800-63B yoxlayıcı qaydalarını və CISA-nın ictimai məsləhətini istifadə edir. Tam kibertehlükəsizlik bələdçisi deyil.
Bəs şifrəm nə qədər uzun olmalıdır?
Şifrə meneceri onu saxlaya bilsə, 16+ simvolluq unikal təsadüfi şifrə yaradın. Xidmət icazə verəndə daha uzun təsadüfi sətir istifadə edin. Yadda saxlamalı olsanız, məcburi əvəzetməli qısa sətirdən çox vaxt uzun parol ifadəsi daha praktikdir. 16 sındırılmaz deyil, 15 isə zəmanət deyil.
NIST 2026-cı ildə nə tələb edir?
NIST SP 800-63-4 yoxlayıcılara nə tələb edəcəyini deyir — şəxsi şüar deyil. Tək faktorlu şifrə ən azı 15 simvol olmalıdır. Yalnız MFA-nın tərkibində istifadə olunursa, qısa ola bilər, amma minimum hələ 8-dir. Yoxlayıcılar SHOULD ən azı 64 simvol qəbul etməlidir. Simvol növlərinin məcburi qarışığını SHALL NOT tələb etməməli, kompromisin sübutu olmadan dövri dəyişikliyi SHALL NOT məcbur etməməlidir. Ümumi və ya sızmış şifrələr bloklanmalıdır.
CISA nə tövsiyə edir?
CISA-nın Secure Our World bələdçisi daha sadədir: ən azı 16 simvol, təsadüfi və unikal, üstəgəl şifrə meneceri. Bu, NIST-ə zidd deyil. 15 tək faktorlu yoxlayıcı tələbidir; 16+ CISA-nın ictimai tövsiyəsidir.
8, 12 və ya 16 simvol: uzunluq həqiqətən vacibdir?
Uzunluq vacibdir, dərc olunmuş «sındırma vaxtları» yox. Həmin vaxtlar avadanlıq, heş, təsadüfilik, hücum modeli və şifrənin necə saxlanılması ilə dəyişir.
| Uzunluq | Praktik baxış |
|---|---|
| 8 | Yeni tək faktorlu şifrə üçün ümumi tövsiyə kimi çox qısadır. NIST 8-i yalnız şifrə MFA-nın tərkibində istifadə olunanda minimum kimi icazə verir. |
| 12 | Köhnə qısa şifrələrdən yaxşıdır, amma NIST-in cari tək faktorlu 15 minimumunun altındadır. |
| 15 | Yoxlayıcılar üçün cari NIST tək faktorlu minimum. |
| 16+ | CISA-nın sadə ictimai tövsiyəsinə uyğun gəlir və yaradılmış şifrələr üçün ağlabatan başlanğıcdır. |
Uzunluq mürəkkəblikdən daha vacibdir?
Cari bələdçilik proqnozlaşdırıla bilən tərkib qaydalarından çox, kifayət qədər uzunluğu və yaxşı seçimi üstün tutur. Adi sözə «1!» əlavə etmək qarışıq növlərlə belə tapıla bilər. Simvollar faydasız deyil: təsadüfi şifrdə daha böyük simvol dəsti kombinasiya artıra bilər. Əsas təsadüfilik, uzunluq və unikalılıqdır.
Uzun şifrə yenə zəif ola bilər
Uzun dəyər proqnozlaşdırıla biləndirsə, adi ifadədirsə, təkrar istifadə olunursa və ya şəxsi məlumata əsaslanırsa, yenə zəifdir. Eyni simvolu dəfələrlə təkrarlamaq uzundur, güclü deyil. Hamının bildiyi ifadəni təkrar istifadə etməyin.
Hər hesabın fərqli şifrəsi niyə olmalıdır
Bir xidmət şifrə sızdırsa və siz onu təkrar istifadə etsəniz, həmin dəyəri paylaşan digər hesablar risk altındadır. Hər hesabın öz şifrəsi lazımdır. Sızmış cütləri başqa saytlarda sınamaq adi haldır. Unikal şifrələr bu zərəri məhdudlaşdırır.
Şifrə meneceri istifadə etməlisiniz?
NIST yoxlayıcılardan şifrə menecerlərinə və avtomatik doldurmaya icazə verməyi xahiş edir. CISA da menecer tövsiyə edir. Hər sayt üçün unikal təsadüfi şifrəni yadda saxlamaq məcburi deyil. Bu məqalə konkret məhsul tövsiyə etmir.
Şifrə, yoxsa parol ifadəsi?
Menecer dəyəri saxlayırsa, təsadüfi yaradılmış şifrə rahatdır. Yadda saxlamalı olsanız, bir neçə sözdən ibarət uzun parol ifadəsi daha praktik ola bilər. Məşhur sitatlardan, mahnı sözlərindən, adi cümlələrdən və şəxsi detallardan çəkinin. Bu qısa qeyddir, tam parol ifadəsi bələdçisi deyil.
Şifrədə böyük hərf, rəqəm və simvol lazımdır?
NIST deyir ki, yoxlayıcılar simvol növlərinin qarışığını SHALL NOT tələb etməməlidir. Bir böyük hərf, bir rəqəm və bir simvol məcbur edən sayt bu istiqamətdən kənardır. Təsadüfi generator geniş dəst istifadə edə bilər və bu yaxşıdır. Simvollar şifrəni zəiflətmir.
Şifrələri hər 90 gündən bir dəyişmək lazımdır?
NIST deyir ki, yoxlayıcılar kompromisin sübutu olmadan ixtiyari dövri dəyişiklikləri SHALL NOT tələb etməməlidir. Şifrə sızıbsa, hesab kompromisə uğrayıbsa və ya xidmət deyirsə, dəyişin. Bu, «şifrələri heç vaxt dəyişməyin» demək deyil.
MFA şifrə uzunluğunu əhəmiyyətsiz edir?
Xeyr. MFA qoruma əlavə edir. Şifrə gigiyenasını istəyə bağlı etmir. NIST şifrə yalnız MFA-nın tərkibində olanda 8 simvol minimumuna icazə verə bilər. Bu, 8 simvolluq şifrə istifadə etmək üçün ümumi tövsiyə deyil.
Uzunluğun dayandıra bilməyəcəyi şeylər
Çox uzun şifrə hər hücumu dayandırmır. Təkcə uzunluq fişinqi, zərərli proqramı və ya klaviatura izləməsini, sosial mühəndisliyi və ya kompromisə uğramış cihazı dayandıra bilməz. MFA, proqram yeniləmələri və fişinq məlumatlılığı hələ də vacibdir. Bu məqalə şifrə uzunluğunda qalır.
Güclü şifrə uzun, təsadüfi və unikaldır. Bacardığınız yerdə şifrə meneceri istifadə edin və MFA mümkünsə yandırın.
Şifrə uzunluğu üçün sadə qərar bələdçisi
Yeni hesab şifrəsi lazımdır? Menecer onu saxlaya bilsə, unikal təsadüfi şifrə yaradın — 16+ simvol praktik başlanğıcdır, dəstəklənəndə daha uzun. Yadda saxlamalı olsanız, uzun unikal parol ifadəsi istifadə edin və adi ifadələrdən çəkinin. Sonra MFA mümkünsə yandırın.
- Yeni hesab şifrəsi lazımdır?
- Şifrə meneceri onu saxlaya bilər?
- Bəli → unikal təsadüfi şifrə, 16+ (icazə varsa daha uzun)
- Xeyr → uzun unikal parol ifadəsi; adi ifadələrdən çəkinin
- MFA mümkünsə yandırın
Brauzerdə uzun, təsadüfi şifrə yaradın
NEXNARA Şifrə generatoru şifrə, parol ifadəsi və ya PIN yarada bilər. Bu məqalə hesab şifrələrindən bəhs edir. PIN daha qısa, fərqli sirdir — eyni tövsiyə deyil.
Şifrə rejimi: uzunluq 4–128, standart 16. Simvol siniflərini seçin, qarışıq simvolları çıxarın və ya fərdi simvolları çıxarın. 1, 5, 10 və ya 20 dəyər yaradın, sonra kopyalayın və ya TXT faylı yükləyin.
Parol ifadəsi rejimi EFF-in böyük ingilis söz siyahısını istifadə edir (7776 söz): 3–8 söz, standart 5, ayırıcı, böyük hərf və istəyə bağlı rəqəm seçimləri ilə.
Yaradılma brauzerin kriptografik cəhətdən etibarlı təsadüfi ədəd generatorunu (crypto.getRandomValues) istifadə edir, 32 bitlik rəddetmə nümunəsi və etibarlı qarışıqla. Math.random istifadə olunmur. Göstərilən entropiya simvol dəsti və uzunluqdan (və ya söz siyahısının ölçüsü və söz sayından) təxmindir, insan şifrəsinin ölçüsü və ya tapılmayacağına vəd deyil.
Yaradılmanın özü brauzerinizdə baş verir. Dəyərlər bu alət üçün NEXNARA serverinə göndərilmir. Reklamlar və saytın digər funksiyaları hələ də şəbəkədən istifadə edir.
Başlamaq üçün 16 simvolluq təsadüfi şifrə lazımdır? Şifrə generatoru açın və saxlayacağınız, təkrar istifadə etməyəcəyiniz birini yaradın.
FAQ
2026-cı ildə şifrə nə qədər uzun olmalıdır?
NIST tək faktorlu şifrə üçün ən azı 15 simvol tələb edir. CISA ən azı 16 təsadüfi və unikal tövsiyə edir. Xidmət icazə verəndə yaradılmış 16+ simvol möhkəm praktik başlanğıcdır. Bu zəmanət deyil.
12 simvolluq şifrə kifayət qədər uzundur?
Köhnə qısa şifrdən yaxşıdır, amma NIST-in cari 15 simvolluq tək faktorlu minimumunun altındadır. Bacardığınız yerdə 16+ seçin.
16 simvolluq şifrə təhlükəsizdir?
16 təsadüfi unikal simvol ağlabatan başlanğıcdır. Avtomatik təhlükəsiz deyil. Proqnozlaşdırıla bilən və ya təkrar istifadə olunan 16 simvolluq dəyərlər zəif qalır.
Daha uzun şifrələr həmişə yaxşıdır?
Daha uzun təsadüfi unikal şifrələr adətən kombinasiya artırır. Daha uzun, amma proqnozlaşdırıla bilən və ya təkrar istifadə olunan dəyər avtomatik yaxşı deyil.
Şifrəmdə rəqəm və xüsusi simvol lazımdır?
NIST xidmətlərə məcburi qarışıq tələb etməməyi deyir. Təsadüfi generator onları yenə daxil edə bilər. Simvollar «güclü» olmaq üçün məcburi deyil və faydasız da deyil.
Şifrəmi hər 90 gündən bir dəyişməliyəm?
NIST kompromisin sübutu olmadan ixtiyari dövri dəyişiklik tələb etməməyi deyir. Sızıntı, kompromis və ya xidmət xəbərdarlığından sonra dəyişin — boş 90 günlük təqvimə görə yox.