Tech Help
2026-এ পাসওয়ার্ড কত অক্ষরের হওয়া উচিত?
NIST এখন একক-ফ্যাক্টর পাসওয়ার্ডের জন্য 15 অক্ষর চায়। CISA এলোমেলো ও অনন্য 16 বা তার বেশি অক্ষর সুপারিশ করে। দেখুন 2026-এ কত দৈর্ঘ্য রাখবেন।
আজ যে পাসওয়ার্ড তৈরি করেন তাতে দৈর্ঘ্য, এলোমেলোতা ও অনন্যতা তিনটেই গুরুত্বপূর্ণ। NIST SP 800-63-4 বলে একক-ফ্যাক্টর পাসওয়ার্ড অন্তত 15 অক্ষরের হতে হবে। শুধু MFA-র অংশ হলে ছোট হতে পারে; NIST-এর ন্যূনতম 8।
CISA-র ভোক্তা নির্দেশিকা অন্তত 16 অক্ষরের এলোমেলো ও অনন্য পাসওয়ার্ড সুপারিশ করে। পরিষেবা অনুমতি দিলে এলোমেলোভাবে তৈরি 16 বা তার বেশি অক্ষরের পাসওয়ার্ড মজবুত শুরু।
আরও লম্বা সাহায্য করতে পারে, কিন্তু দৈর্ঘ্য একা অনুমানযোগ্য বা পুনর্ব্যবহৃত পাসওয়ার্ডকে নিরাপদ করে না। 15 বা 16 অক্ষর নিরাপত্তার নিশ্চয়তা নয়।
এই লেখা বলে 2026-এ পাসওয়ার্ড কত লম্বা হওয়া উচিত। ভিত্তি বর্তমান NIST SP 800-63-4 / SP 800-63B যাচাইকারী নিয়ম এবং CISA-র সর্বজনীন পরামর্শ। এটি পূর্ণ সাইবার নিরাপত্তা নির্দেশিকা নয়।
তাহলে আমার পাসওয়ার্ড কত অক্ষরের হোক?
পাসওয়ার্ড ম্যানেজার রাখতে পারলে 16 বা তার বেশি অক্ষরের অনন্য এলোমেলো পাসওয়ার্ড তৈরি করুন। পরিষেবা অনুমতি দিলে আরও লম্বা এলোমেলো স্ট্রিং রাখুন। মনে রাখতে হলে লম্বা গোপন বাক্যাংশ জোর করে বদলানো ছোট স্ট্রিংয়ের চেয়ে প্রায়ই বেশি ব্যবহারযোগ্য। 16 ভাঙা যায় না এমন নয়, আর 15 নিশ্চয়তা নয়।
2026-এ NIST কী চায়?
NIST SP 800-63-4 যাচাইকারীদের বলে কী চাইতে হবে—ব্যক্তিগত স্লোগান নয়। একক-ফ্যাক্টর পাসওয়ার্ড অন্তত 15 অক্ষরের হতে হবে। শুধু MFA-র অংশ হলে ছোট হতে পারে, কিন্তু ন্যূনতম তবু 8। যাচাইকারীরা SHOULD অন্তত 64 অক্ষর গ্রহণ করবে। তারা SHALL NOT অক্ষরের ধরনের জোর করে মেশামেশি চাইবে না, এবং SHALL NOT আপসের প্রমাণ ছাড়া পর্যায়ক্রমিক বদল চাপাবে না। সাধারণ বা ফাঁস হওয়া পাসওয়ার্ড আটকাতে হবে।
CISA কী সুপারিশ করে?
CISA-র Secure Our World নির্দেশিকা সরল: অন্তত 16 অক্ষর, এলোমেলো ও অনন্য, সঙ্গে পাসওয়ার্ড ম্যানেজার। এটি NIST-এর বিরোধী নয়। 15 একক-ফ্যাক্টরের জন্য যাচাইকারীর শর্ত; 16+ CISA-র সর্বজনীন সুপারিশ।
8 বনাম 12 বনাম 16 অক্ষর: দৈর্ঘ্য কি সত্যিই গুরুত্বপূর্ণ?
দৈর্ঘ্য গুরুত্বপূর্ণ, প্রকাশিত «অনুমানের সময়» নয়। সেই সংখ্যা হার্ডওয়্যার, হ্যাশ, এলোমেলোতা, আক্রমণের মডেল ও পাসওয়ার্ড কীভাবে রাখা হয় তার সঙ্গে বদলায়।
| দৈর্ঘ্য | ব্যবহারিক দৃষ্টি |
|---|---|
| 8 | নতুন একক-ফ্যাক্টর পাসওয়ার্ডের সাধারণ সুপারিশ হিসেবে খুব ছোট। NIST 8-কে শুধু তখন ন্যূনতম মানে যখন পাসওয়ার্ড শুধু MFA-র অংশ। |
| 12 | পুরনো ছোট পাসওয়ার্ডের চেয়ে ভালো, কিন্তু NIST-এর বর্তমান একক-ফ্যাক্টর ন্যূনতম 15-এর নিচে। |
| 15 | যাচাইকারীদের জন্য NIST-এর বর্তমান একক-ফ্যাক্টর ন্যূনতম। |
| 16+ | CISA-র সরল সর্বজনীন সুপারিশের সঙ্গে মেলে এবং তৈরি পাসওয়ার্ডের জন্য যুক্তিসঙ্গত শুরু। |
দৈর্ঘ্য কি জটিলতার চেয়ে বেশি গুরুত্বপূর্ণ?
বর্তমান নির্দেশিকা অনুমানযোগ্য গঠন নিয়মের চেয়ে যথেষ্ট দৈর্ঘ্য ও ভালো বাছাইকে প্রাধান্য দেয়। সাধারণ শব্দ প্লাস «1!»-এর মতো ধরন মেশালেও অনুমানযোগ্য থাকতে পারে। বিশেষ অক্ষর অকেজো নয়: এলোমেলো তৈরি পাসওয়ার্ডে বড় সেট সংযোগ বাড়ায়। মূল এলোমেলোতা, দৈর্ঘ্য ও অনন্যতা।
লম্বা পাসওয়ার্ড তবু দুর্বল হতে পারে
লম্বা মান দুর্বল থাকে যদি অনুমানযোগ্য হয়, সাধারণ বাক্যাংশ হয়, পুনর্ব্যবহৃত হয়, বা ব্যক্তিগত তথ্যের উপর দাঁড়ায়। একই অক্ষর বারবার পুনরাবৃত্তি দৈর্ঘ্য, শক্তি নয়। সবাই আগে থেকে জানে এমন বাক্যাংশ আর ব্যবহার করবেন না।
প্রতিটি অ্যাকাউন্টের পাসওয়ার্ড আলাদা কেন হওয়া উচিত
কোনো পরিষেবা পাসওয়ার্ড ফাঁস করলে এবং আপনি তা আবার ব্যবহার করলে, একই মান রাখা অন্য অ্যাকাউন্ট বিপদে পড়ে। প্রতিটি অ্যাকাউন্টের নিজস্ব পাসওয়ার্ড লাগে। ফাঁস জোড়া অন্য সাইটে পরীক্ষা করা সাধারণ। অনন্য পাসওয়ার্ড সেই ক্ষতি সীমিত করে।
পাসওয়ার্ড ম্যানেজার ব্যবহার করবেন?
NIST যাচাইকারীদের পাসওয়ার্ড ম্যানেজার ও স্বয়ংক্রিয় পূরণ অনুমতি দিতে বলে। CISAও ম্যানেজার সুপারিশ করে। প্রতিটি সাইটের অনন্য এলোমেলো পাসওয়ার্ড মুখস্থ করতে হয় না। এই লেখা নির্দিষ্ট কোনো পণ্য সুপারিশ করে না।
পাসওয়ার্ড না গোপন বাক্যাংশ?
ম্যানেজার মান রাখলে তৈরি এলোমেলো পাসওয়ার্ড সুবিধাজনক। মনে রাখতে হলে কয়েকটি শব্দের লম্বা গোপন বাক্যাংশ প্রায়ই বেশি ব্যবহারযোগ্য। বিখ্যাত উক্তি, গানের কলি, সাধারণ বাক্য ও ব্যক্তিগত বিবরণ এড়িয়ে চলুন। এটি সংক্ষিপ্ত নোট, গোপন বাক্যাংশের পূর্ণ নির্দেশিকা নয়।
পাসওয়ার্ডে কি বড় হাতের অক্ষর, সংখ্যা ও প্রতীক লাগে?
NIST বলে যাচাইকারীরা SHALL NOT অক্ষরের ধরন মেশানো চাপাবে না। যে সাইট একটি বড় হাতের অক্ষর, একটি সংখ্যা ও একটি প্রতীক জোর করে চায় সেই দিক থেকে সরে যায়। এলোমেলো জেনারেটর বিস্তৃত সেট ব্যবহার করতে পারে, আর তা ঠিক আছে। প্রতীক পাসওয়ার্ড দুর্বল করে না।
প্রতি 90 দিনে পাসওয়ার্ড বদলাবেন?
NIST বলে যাচাইকারীরা SHALL NOT আপসের প্রমাণ ছাড়া ইচ্ছামতো পর্যায়ক্রমিক বদল চাপাবে না। পাসওয়ার্ড বদলান যদি ফাঁস হয়, অ্যাকাউন্ট আপস হয়, বা পরিষেবা বলে। এটি «কখনো বদলাবেন না» নয়।
MFA কি পাসওয়ার্ডের দৈর্ঘ্য গুরুত্বহীন করে?
না। MFA সুরক্ষা যোগায়। পাসওয়ার্ডের সতর্কতাকে ঐচ্ছিক করে না। পাসওয়ার্ড শুধু MFA-র অংশ হলে NIST 8 অক্ষরের ন্যূনতম দিতে পারে। এটি 8 অক্ষরের পাসওয়ার্ড ব্যবহারের সাধারণ সুপারিশ নয়।
দৈর্ঘ্য কী থামাতে পারে না
খুব লম্বা পাসওয়ার্ড সব আক্রমণ থামায় না। দৈর্ঘ্য একা ফিশিং, ম্যালওয়্যার বা কীলগিং, সামাজিক প্রকৌশল, বা আপস করা ডিভাইস থামায় না। MFA, সফটওয়্যার হালনাগাদ ও ফিশিং সচেতনতা এখনও গুরুত্বপূর্ণ। এই লেখা পাসওয়ার্ডের দৈর্ঘ্যেই থাকে।
শক্তিশালী পাসওয়ার্ড লম্বা, এলোমেলো ও অনন্য। পারলে পাসওয়ার্ড ম্যানেজার ব্যবহার করুন, আর MFA থাকলে চালু করুন।
পাসওয়ার্ডের দৈর্ঘ্যের সরল সিদ্ধান্ত নির্দেশিকা
নতুন অ্যাকাউন্টের পাসওয়ার্ড লাগবে? পাসওয়ার্ড ম্যানেজার রাখতে পারলে অনন্য এলোমেলো পাসওয়ার্ড তৈরি করুন—16+ অক্ষর ব্যবহারিক শুরু, সমর্থিত হলে আরও লম্বা। মনে রাখতে হলে লম্বা অনন্য গোপন বাক্যাংশ রাখুন ও সাধারণ বাক্যাংশ এড়ান। তারপর উপলব্ধ হলে MFA চালু করুন।
- নতুন অ্যাকাউন্টের পাসওয়ার্ড লাগবে?
- পাসওয়ার্ড ম্যানেজার কি তা রাখতে পারে?
- হ্যাঁ → অনন্য এলোমেলো পাসওয়ার্ড, 16+ (অনুমতি থাকলে আরও লম্বা)
- না → লম্বা অনন্য গোপন বাক্যাংশ; সাধারণ বাক্যাংশ এড়ান
- উপলব্ধ হলে MFA চালু করুন
আপনার ব্রাউজারে লম্বা, এলোমেলো পাসওয়ার্ড তৈরি করুন
NEXNARA পাসওয়ার্ড জেনারেটর পাসওয়ার্ড, গোপন বাক্যাংশ বা PIN তৈরি করতে পারে। এই লেখা অ্যাকাউন্ট পাসওয়ার্ড নিয়ে। PIN আলাদা, ছোট গোপন—একই সুপারিশ নয়।
পাসওয়ার্ড মোড: দৈর্ঘ্য 4–128, ডিফল্ট 16। অক্ষর শ্রেণি বেছে নিন, অস্পষ্ট অক্ষর বাদ দিন, বা নিজস্ব অক্ষর বাদ দিন। 1, 5, 10 বা 20 মান তৈরি করুন, তারপর কপি করুন বা TXT ফাইল নামান।
গোপন বাক্যাংশ মোড EFF-এর বড় ইংরেজি শব্দতালিকা ব্যবহার করে (7776 শব্দ): 3–8 শব্দ, ডিফল্ট 5, বিভাজক, বড় হাতের অক্ষর ও ঐচ্ছিক সংখ্যাসহ।
তৈরি ব্রাউজারের ক্রিপ্টোগ্রাফিকভাবে নিরাপদ এলোমেলো সংখ্যা জেনারেটর (crypto.getRandomValues) ব্যবহার করে, 32-বিট প্রত্যাখ্যান নমুনা ও নিরাপদ শাফলসহ। Math.random ব্যবহার হয় না। দেখানো এনট্রপি অক্ষরসেট ও দৈর্ঘ্য থেকে (বা তালিকার আকার ও শব্দসংখ্যা থেকে) অনুমান, মানব পাসওয়ার্ডের মাপ বা অনুমান-প্রতিরোধের প্রতিশ্রুতি নয়।
তৈরি নিজে আপনার ব্রাউজারে হয়। এই টুলের জন্য মান NEXNARA সার্ভারে পাঠানো হয় না। বিজ্ঞাপন ও সাইটের অন্য বৈশিষ্ট্য এখনও নেটওয়ার্ক ব্যবহার করে।
শুরু করতে 16 অক্ষরের এলোমেলো পাসওয়ার্ড লাগবে? পাসওয়ার্ড জেনারেটর খুলুন এবং এমন একটি তৈরি করুন যা রাখবেন, আবার ব্যবহার করবেন না।
FAQ
2026-এ পাসওয়ার্ড কত অক্ষরের হওয়া উচিত?
NIST একক-ফ্যাক্টর পাসওয়ার্ডের জন্য অন্তত 15 অক্ষর চায়। CISA অন্তত 16 এলোমেলো ও অনন্য অক্ষর সুপারিশ করে। পরিষেবা অনুমতি দিলে তৈরি 16+ অক্ষর মজবুত ব্যবহারিক শুরু। এটি নিশ্চয়তা নয়।
12 অক্ষরের পাসওয়ার্ড কি যথেষ্ট?
ছোট পুরনো পাসওয়ার্ডের চেয়ে ভালো, কিন্তু NIST-এর বর্তমান 15 অক্ষরের একক-ফ্যাক্টর ন্যূনতমের নিচে। পারলে 16+ বেছে নিন।
16 অক্ষরের পাসওয়ার্ড কি নিরাপদ?
16 এলোমেলো অনন্য অক্ষর যুক্তিসঙ্গত শুরু। স্বয়ংক্রিয়ভাবে নিরাপদ নয়। অনুমানযোগ্য বা পুনর্ব্যবহৃত 16 অক্ষরের মান দুর্বল থাকে।
লম্বা পাসওয়ার্ড কি সবসময় ভালো?
লম্বা এলোমেলো অনন্য পাসওয়ার্ড সাধারণত সংযোগ বাড়ায়। লম্বা কিন্তু অনুমানযোগ্য বা পুনর্ব্যবহৃত মান স্বয়ংক্রিয়ভাবে ভালো নয়।
পাসওয়ার্ডে কি সংখ্যা ও বিশেষ অক্ষর লাগে?
NIST পরিষেবাগুলোকে জোর করে মেশামেশি না চাইতে বলে। এলোমেলো জেনারেটর তবু সেগুলো রাখতে পারে। প্রতীক «শক্তিশালী» হওয়ার শর্ত নয় এবং অকেজোও নয়।
আমাকে কি প্রতি 90 দিনে পাসওয়ার্ড বদলাতে হবে?
NIST বলে আপসের প্রমাণ ছাড়া ইচ্ছামতো পর্যায়ক্রমিক বদল চাপানো যাবে না। ফাঁস, আপস বা পরিষেবার সতর্কতার পরে বদলান—খালি 90 দিনের ক্যালেন্ডারে নয়।