Tech Help
Jak dlouhé by mělo být heslo v roce 2026?
NIST nyní požaduje 15 znaků u hesla jako jediného faktoru. CISA doporučuje 16 a více náhodných a jedinečných znaků. Podívejte se, jakou délku v roce 2026 použít.
U hesla, které dnes vytváříte, záleží na délce, náhodnosti i jedinečnosti. NIST SP 800-63-4 požaduje, aby heslo jako jediný faktor mělo alespoň 15 znaků. Používá-li se jen jako součást MFA, může být kratší, s minimem NIST 8.
Spotřebitelské doporučení CISA radí hesla alespoň 16 znaků, náhodná a jedinečná. Náhodně vygenerované heslo o 16+ znacích je silný výchozí bod, když to služba dovolí.
Delší může pomoci, ale samotná délka neudělá předvídatelné nebo znovu použité heslo bezpečným. 15 nebo 16 znaků není záruka zabezpečení.
Tento článek odpovídá, jak dlouhé by mělo být heslo v roce 2026. Vychází z aktuálních pravidel ověřovatelů NIST SP 800-63-4 / SP 800-63B a z veřejné rady CISA. Není to úplný průvodce kybernetickou bezpečností.
Jak dlouhé by tedy mělo být moje heslo?
Umí-li správce hesel hodnotu uložit, vygenerujte jedinečné náhodné heslo o 16+ znacích. Použijte delší náhodný řetězec, když to služba dovolí. Musíte-li si ho pamatovat, je dlouhá heslová fráze často praktičtější než krátký řetězec s vynucenými záměnami. 16 není záruka a 15 také ne.
Co NIST v roce 2026 požaduje?
NIST SP 800-63-4 říká ověřovatelům, co mají vyžadovat—ne osobní slogan. Heslo jako jediný faktor musí mít alespoň 15 znaků. Používá-li se jen jako součást MFA, může být kratší, ale minimum zůstává 8. Ověřovatelé SHOULD přijímat alespoň 64 znaků. SHALL NOT vyžadovat vynucenou směs typů znaků a SHALL NOT nutit periodické změny bez důkazu kompromitace. Běžná nebo uniklá hesla by se měla blokovat.
Co doporučuje CISA?
Pokyn CISA Secure Our World je jednodušší: alespoň 16 znaků, náhodné a jedinečné, plus správce hesel. To neodporuje NIST. 15 je požadavek ověřovatele pro jediný faktor; 16+ je veřejné doporučení CISA.
8, 12, nebo 16 znaků: záleží na délce opravdu?
Délka záleží, ale zveřejněné odhady času na uhádnutí ne. Ta čísla se mění s hardwarem, hashem, náhodností, modelem útoku a tím, jak je heslo uložené.
| Délka | Praktický pohled |
|---|---|
| 8 | Příliš krátké jako obecné doporučení pro nové heslo jako jediný faktor. NIST povoluje 8 jen jako minimum, když se heslo používá výhradně jako součást MFA. |
| 12 | Lepší než krátká starší hesla, ale pod aktuálním minimem NIST 15 pro jediný faktor. |
| 15 | Aktuální minimum NIST pro ověřovatele u jediného faktoru. |
| 16+ | Odpovídá jednoduchému veřejnému doporučení CISA a je rozumným výchozím bodem pro generovaná hesla. |
Je délka důležitější než složitost?
Současné pokyny dávají přednost dostatečné délce a dobrému výběru před předvídatelnými pravidly složení. Vzor jako běžné slovo plus «1!» může zůstat uhodnutelný i při smíšených typech. Speciální znaky nejsou zbytečné: u náhodně vygenerovaného hesla může širší sada znaků přidat kombinace. Jádrem je náhodnost, délka a jedinečnost.
Dlouhé heslo může být přesto slabé
Dlouhá hodnota může zůstat slabá, je-li předvídatelná, běžná fráze, znovu použitá nebo založená na osobních údajích. Opakování stejného znaku mnohokrát je dlouhé, ne silné. Nepoužívejte znovu frázi, kterou už všichni znají.
Proč by měl mít každý účet jiné heslo
Unikne-li službě heslo, které jste použili znovu, jsou ohrožené i další účty, které ho sdílejí. Každý účet potřebuje vlastní heslo. Zkoušení uniklých dvojic na jiných webech je běžné. Jedinečná hesla omezují tu škodu.
Měli byste používat správce hesel?
NIST žádá ověřovatele, aby povolili správce hesel a automatické vyplňování. CISA správce také doporučuje. Nemusíte si pamatovat jedinečné náhodné heslo pro každý web. Tento článek nedoporučuje konkrétní produkt.
Heslo, nebo heslová fráze?
Ukládá-li hodnotu správce, je náhodně vygenerované heslo pohodlné. Musíte-li si ho pamatovat, může být praktičtější dlouhá heslová fráze z několika slov. Vyhněte se slavným citátům, textům písní, běžným větám a osobním údajům. Toto je krátká poznámka, ne úplný průvodce heslovými frázemi.
Potřebují hesla velká písmena, čísla a symboly?
NIST říká, že ověřovatelé SHALL NOT vyžadovat směs typů znaků. Web, který nutí jedno velké písmeno, jedno číslo a jeden symbol, jde proti tomuto směru. Náhodný generátor může přesto použít širokou sadu, a to je v pořádku. Symboly hesla neoslabují.
Měli byste měnit hesla každých 90 dní?
NIST říká, že ověřovatelé SHALL NOT vyžadovat libovolné periodické změny, pokud není důkaz kompromitace. Heslo změňte, pokud uniklo, účet byl kompromitován, nebo vás o to služba požádá. To není «hesla nikdy nemente».
Dělá MFA délku hesla nedůležitou?
Ne. MFA přidává ochranu. Nedělá z hygieny hesel volitelnou záležitost. NIST může povolit minimum 8 znaků, když se heslo používá jen jako součást MFA. To není obecné doporučení používat hesla o 8 znacích.
Co délka nezastaví
Velmi dlouhé heslo nezastaví každý útok. Samotná délka nezastaví phishing, malware ani zaznamenávání kláves, sociální inženýrství ani kompromitované zařízení. MFA, aktualizace softwaru a povědomí o phishingu stále záleží. Tento článek zůstává u délky hesla.
Silné heslo je dlouhé, náhodné a jedinečné. Používejte správce hesel, když můžete, a zapněte MFA, když je k dispozici.
Jednoduchý rozhodovací návod k délce hesla
Potřebujete nové heslo k účtu? Umí-li ho správce hesel uložit, vygenerujte jedinečné náhodné heslo—16+ znaků je praktický začátek, delší pokud je to podporováno. Musíte-li si ho pamatovat, použijte dlouhou jedinečnou heslovou frázi a vyhněte se běžným frázím. Pak zapněte MFA, když je k dispozici.
- Potřebujete nové heslo k účtu?
- Umí správce hesel hodnotu uložit?
- Ano → jedinečné náhodné heslo, 16+ (delší, pokud je to dovoleno)
- Ne → dlouhá jedinečná heslová fráze; vyhněte se běžným frázím
- Zapněte MFA, když je k dispozici
Vygenerujte dlouhé, náhodné heslo v prohlížeči
NEXNARA Generátor hesel umí vytvořit heslo, heslovou frázi nebo PIN. Tento článek je o heslech k účtům. PIN je kratší, jiný tajný údaj—ne stejné doporučení.
Režim hesla: délka 4–128, výchozí 16. Zvolte třídy znaků, vylučte nejednoznačné znaky nebo vylučte vlastní znaky. Vygenerujte 1, 5, 10 nebo 20 hodnot, pak zkopírujte nebo stáhněte soubor TXT.
Režim heslové fráze používá velký anglický slovník EFF (7776 slov): 3–8 slov, výchozí 5, s oddělovačem, velkými písmeny a volitelným číslem.
Generování používá kryptograficky bezpečný generátor náhodných čísel prohlížeče (crypto.getRandomValues), se 32bitovým rejection sampling a bezpečným zamícháním. Math.random se nepoužívá. Zobrazená entropie je odhad z sady znaků a délky (nebo velikosti slovníku a počtu slov), ne měření lidského hesla ani slib odolnosti vůči hádání.
Samotné generování probíhá ve vašem prohlížeči. Hodnoty se pro tento nástroj neodesílají na server NEXNARA. Reklamy a další funkce webu síť stále používají.
Potřebujete náhodné heslo o 16 znacích jako start? Otevřete Generátor hesel a vygenerujte jedno, které uložíte, ne použijete znovu.
FAQ
Jak dlouhé by mělo být heslo v roce 2026?
NIST požaduje alespoň 15 znaků u hesla jako jediného faktoru. CISA doporučuje alespoň 16 náhodných a jedinečných. 16+ vygenerovaných znaků je silný praktický začátek, když to služba dovolí. To není záruka.
Stačí heslo o 12 znacích?
Je lepší než krátké starší heslo, ale je pod aktuálním minimem NIST 15 znaků pro jediný faktor. Preferujte 16+, když můžete.
Je heslo o 16 znacích bezpečné?
16 náhodných jedinečných znaků je rozumný začátek. Není automaticky bezpečné. Předvídatelné nebo znovu použité hodnoty o 16 znacích zůstávají slabé.
Jsou delší hesla vždy lepší?
Delší náhodná jedinečná hesla obvykle přidávají kombinace. Delší předvídatelná nebo znovu použitá hodnota není automaticky lepší.
Potřebuji v hesle čísla a speciální znaky?
NIST říká službám, aby nevyžadovaly vynucenou směs. Náhodný generátor je přesto může zahrnout. Symboly nejsou nutné k tomu, aby bylo «silné», a nejsou zbytečné.
Mám měnit heslo každých 90 dní?
NIST říká, aby se nevyžadovaly libovolné periodické změny bez důkazu kompromitace. Změňte ho po úniku, kompromitaci nebo upozornění služby—ne podle prázdného 90denního kalendáře.