Tech Help
Koja dužina lozinke ima smisla 2026.?
NIST sada zahtijeva 15 karaktera za jednofaktorsku lozinku. CISA preporučuje 16 ili više, nasumičnih i jedinstvenih. Pogledajte koju dužinu koristiti 2026.
Za lozinku koju danas pravite važni su dužina, nasumičnost i jedinstvenost. NIST SP 800-63-4 zahtijeva da jednofaktorska lozinka ima najmanje 15 karaktera. Ako se koristi samo kao dio MFA, može biti kraća, uz NIST minimum od 8.
CISA-in savjet za potrošače preporučuje lozinke od najmanje 16 karaktera, nasumične i jedinstvene. Nasumično generirana lozinka od 16+ karaktera čvrst je početak kada to servis dozvoljava.
Duža može pomoći, ali dužina sama ne čini predvidivu ili ponovo korištenu lozinku sigurnom. 15 ili 16 karaktera nije garancija sigurnosti.
Ovaj članak odgovara koja dužina lozinke ima smisla 2026. Koristi trenutna pravila verifikatora NIST SP 800-63-4 / SP 800-63B i javni savjet CISA. Nije potpuni vodič kroz sajber-sigurnost.
Dakle, koja dužina lozinke ima smisla za mene?
Ako menadžer lozinki može da je sačuva, generirajte jedinstvenu nasumičnu lozinku od 16+ karaktera. Koristite duži nasumični niz kada servis to dozvoljava. Ako morate da je zapamtite, duga lozinka-fraza često je praktičnija od kratkog niza s prisilnim zamjenama. 16 nije neprobojna, a 15 nije garancija.
Šta NIST zahtijeva 2026.?
NIST SP 800-63-4 govori verifikatorima šta da zahtijevaju—nije lični slogan. Jednofaktorska lozinka mora imati najmanje 15 karaktera. Ako se koristi samo kao dio MFA, može biti kraća, ali minimum i dalje iznosi 8. Verifikatori SHOULD prihvatiti najmanje 64 karaktera. SHALL NOT zahtijevati prisilni miks tipova karaktera i SHALL NOT forsovati periodične izmjene bez dokaza o kompromitaciji. Uobičajene ili procurile lozinke treba blokirati.
Šta CISA preporučuje?
CISA-in vodič Secure Our World jednostavniji je: najmanje 16 karaktera, nasumične i jedinstvene, plus menadžer lozinki. To ne protivrječi NIST-u. 15 je zahtjev verifikatora za jedan faktor; 16+ je javna preporuka CISA.
8 prema 12 prema 16 karaktera: da li dužina zaista meri?
Dužina meri, ali objavljena „vremena provale“ ne. Ta vremena se mijenjaju s hardverom, hešom, nasumičnošću, modelom napada i načinom čuvanja lozinke.
| Dužina | Praktičan pogled |
|---|---|
| 8 | Prekratka kao opća preporuka za novu jednofaktorsku lozinku. NIST dozvoljava 8 samo kao minimum kada se lozinka koristi isključivo kao dio MFA. |
| 12 | Bolja od kratkih zastarjelih lozinki, ali ispod trenutnog NIST jednofaktorskog minimuma od 15. |
| 15 | Trenutni NIST jednofaktorski minimum za verifikatore. |
| 16+ | Odgovara jednostavnoj javnoj preporuci CISA i razuman je početak za generirane lozinke. |
Da li je dužina važnija od složenosti?
Trenutni savjet preferira dovoljnu dužinu i dobar izbor umjesto predvidivih pravila sastava. Šablon kao uobičajena riječ plus „1!“ može ostati pogodan za pogađanje i s mješovitim tipovima. Specijalni karakteri nisu beskorisni: u nasumično generiranoj lozinki širi skup može dodati kombinacije. Jezgro su nasumičnost, dužina i jedinstvenost.
Duga lozinka i dalje može biti slaba
Dugačka vrijednost i dalje može biti slaba ako je predvidiva, uobičajena fraza, ponovo korištena ili zasnovana na ličnim podacima. Ponavljanje istog karaktera mnogo puta je dugo, ne jako. Ne koristite ponovo frazu koju svi već znaju.
Zašto svaki nalog treba da ima drugačiju lozinku
Ako jedan servis procuri lozinku koju ste ponovo koristili, drugi nalozi koji je dijele su u riziku. Svaki nalog treba svoju lozinku. Isprobavanje procurilih parova na drugim sajtovima (credential stuffing) uobičajeno je. Jedinstvene lozinke ograničavaju tu štetu.
Da li treba da koristite menadžer lozinki?
NIST traži od verifikatora da dozvole menadžere lozinki i automatsko popunjavanje. CISA također preporučuje menadžer. Ne morate pamtiti jedinstvenu nasumičnu lozinku za svaki sajt. Ovaj članak ne preporučuje konkretan proizvod.
Lozinka ili lozinka-fraza?
Ako menadžer čuva vrijednost, nasumično generirana lozinka je zgodna. Ako morate da je zapamtite, duga lozinka-fraza od nekoliko riječi može biti praktičnija. Izbjegavajte poznate citate, stihove pjesama, uobičajene rečenice i lične detalje. Ovo je kratka napomena, ne potpuni vodič za fraze.
Da li lozinkama trebaju velika slova, brojevi i simboli?
NIST kaže da verifikatori SHALL NOT zahtijevati miks tipova karaktera. Sajt koji forsira jedno veliko slovo, jedan broj i jedan simbol nije u skladu s tim smjerom. Nasumični generator i dalje može koristiti širok skup, i to je u redu. Simboli ne čine lozinke slabijim.
Da li treba da mijenjate lozinke svakih 90 dana?
NIST kaže da verifikatori SHALL NOT zahtijevati proizvoljne periodične izmjene osim ako postoji dokaz o kompromitaciji. Promijenite lozinku ako je procurila, ako je nalog kompromitovan ili ako servis to zatraži. To nije „nikad ne mijenjajte lozinke“.
Da li MFA čini dužinu lozinke nevažnom?
Ne. MFA dodaje zaštitu. Ne čini higijenu lozinki opcionalnom. NIST može dozvoliti minimum od 8 karaktera kada se lozinka koristi samo kao dio MFA. To nije opća preporuka da koristite lozinke od 8 karaktera.
Šta dužina ne može zaustaviti
Veoma duga lozinka ne zaustavlja svaki napad. Dužina sama ne zaustavlja phishing, malver ili keylogging, socijalni inženjering ni kompromitovan uređaj. MFA, ažuriranja softvera i svijest o phishingu i dalje meri. Ovaj članak ostaje na dužini lozinke.
Jaka lozinka je dugačka, nasumična i jedinstvena. Koristite menadžer lozinki kada možete i uključite MFA kada je dostupna.
Jednostavan vodič za odluku o dužini lozinke
Treba vam nova lozinka za nalog? Ako menadžer lozinki može da je sačuva, generirajte jedinstvenu nasumičnu lozinku—16+ karaktera je praktičan početak, duže ako je podržano. Ako morate da je zapamtite, koristite dugu jedinstvenu frazu i izbjegavajte uobičajene fraze. Zatim uključite MFA kada je dostupna.
- Treba vam nova lozinka za nalog?
- Može li menadžer lozinki da je sačuva?
- Da → jedinstvena nasumična lozinka, 16+ (duža ako je dozvoljeno)
- Ne → duga jedinstvena fraza; izbjegavajte uobičajene fraze
- Uključite MFA kada je dostupna
Generirajte dugu, nasumičnu lozinku u pregledniku
NEXNARA Generator lozinki može napraviti lozinku, lozinku-frazu ili PIN. Ovaj članak je o lozinkama naloga. PIN je kraća, drugačija tajna—nije ista preporuka.
Režim lozinke: dužina 4–128, zadano 16. Birajte klase karaktera, isključite dvosmislene karaktere ili isključite sopstvene karaktere. Generirajte 1, 5, 10 ili 20 vrijednosti, zatim kopirajte ili preuzmite TXT datoteku.
Režim fraze koristi veliku listu engleskih riječi EFF (7776 riječi): 3–8 riječi, zadano 5, sa separatorom, velikim slovima i opcionalnim brojem.
Generiranje koristi kriptografski siguran generator slučajnih brojeva preglednika (crypto.getRandomValues), s 32-bitnim odbijajućim uzorkovanjem i sigurnim miješanjem. Math.random se ne koristi. Prikazana entropija je procjena iz skupa karaktera i dužine (ili veličine liste riječi i broja riječi), ne mjerenje ljudske lozinke niti obećanje da se ne može pogoditi.
Samo generiranje se dešava u vašem pregledniku. Vrijednosti se ne šalju na NEXNARA server za ovaj alat. Oglasi i druge funkcije sajta i dalje koriste mrežu.
Treba vam nasumična lozinka od 16 karaktera za početak? Otvorite Generator lozinki i generirajte jednu koju ćete sačuvati, ne ponovo koristiti.
FAQ
Koja dužina lozinke ima smisla 2026.?
NIST zahtijeva najmanje 15 karaktera za jednofaktorsku lozinku. CISA preporučuje najmanje 16 koje su nasumične i jedinstvene. 16+ generiranih karaktera čvrst je praktičan početak kada to servis dozvoljava. To nije garancija.
Da li je lozinka od 12 karaktera dovoljno dugačka?
Bolja je od kratke zastarjele lozinke, ali je ispod trenutnog NIST jednofaktorskog minimuma od 15 karaktera. Preferirajte 16+ kada možete.
Da li je lozinka od 16 karaktera sigurna?
16 nasumičnih jedinstvenih karaktera razuman je početak. Nije automatski sigurna. Predvidive ili ponovo korištene vrijednosti od 16 karaktera ostaju slabe.
Da li su duže lozinke uvijek bolje?
Duže nasumične jedinstvene lozinke obično dodaju kombinacije. Duža predvidiva ili ponovo korištena vrijednost nije automatski bolja.
Da li mi trebaju brojevi i specijalni karakteri u lozinci?
NIST kaže servisima da ne zahtijevaju prisilni miks. Nasumični generator i dalje može da ih uključi. Simboli nisu obavezni da bi bila „jaka“, i nisu beskorisni.
Da li treba da mijenjam lozinku svakih 90 dana?
NIST kaže da se ne zahtijevaju proizvoljne periodične izmjene bez dokaza o kompromitaciji. Promijenite je poslije curenja, kompromitacije ili upozorenja servisa—ne po praznom kalendaru od 90 dana.