Tech Help
Zein luze izan behar du pasahitzak 2026an?
NIST-ek orain 15 karaktere eskatzen ditu faktore bakarreko pasahitzerako. CISA-k ausazkoak eta bakarrak diren 16+ gomendatzen ditu. Ikusi 2026an zein luzera erabili.
Gaur sortzen duzun pasahitzerako, luzera, ausazkotasuna eta bakartasuna garrantzitsuak dira. NIST SP 800-63-4-k faktore bakarreko pasahitzak gutxienez 15 karaktere izatea eskatzen du. MFA-ren parte gisa bakarrik erabiltzen bada, laburragoa izan daiteke; NIST-en gutxienekoa 8 da.
CISA-ren kontsumitzaile-gidak gutxienez 16 karaktereko pasahitz ausazkoak eta bakarrak gomendatzen ditu. Zerbitzuak onartzen duenean, ausaz sortutako 16+ karaktereko pasahitza hasiera sendoa da.
Luzeagoak lagun dezake, baina luzerak bakarrik ez du pasahitz aurreikusgarri edo berrerabilia seguru bihurtzen. 15 edo 16 karaktere ez dira segurtasun-berme.
Artikulu honek 2026an pasahitzak zein luze izan behar duen erantzuten du. NIST SP 800-63-4 / SP 800-63B egiaztatzaile-arauak eta CISA-ren aholku publikoa erabiltzen ditu. Ez da zibersegurtasun-gida osoa.
Orduan, zein luze izan behar du nire pasahitzak?
Pasahitz-kudeatzaileak gorde badezake, sortu 16+ karaktereko pasahitz ausazko bakarra. Zerbitzuak onartzen duenean, erabili kate ausazko luzeagoa. Buruz ikasi behar baduzu, pasaesaldi luzea praktikoagoa izaten da ordezkatze derrigortudun kate laburra baino. 16 ez da hautsiezina, eta 15 ez da berme.
Zer eskatzen du NIST-ek 2026an?
NIST SP 800-63-4-k egiaztatzaileei zer eskatu behar duten esaten die, ez lelo pertsonala. Faktore bakarreko pasahitzak gutxienez 15 karaktere izan behar ditu. MFA-ren parte gisa bakarrik erabiltzen bada, laburragoa izan daiteke, baina gutxienekoa 8 da oraindik. Egiaztatzaileek SHOULD gutxienez 64 karaktere onartu. Karaktere-mota nahasketa behartzea SHALL NOT, eta konprometitzearen frogarik gabe aldizkako aldaketak behartzea SHALL NOT. Ohiko edo ihesitako pasahitzak blokeatu behar dira.
Zer gomendatzen du CISA-k?
CISA-ren Secure Our World gida sinpleagoa da: gutxienez 16 karaktere, ausazkoa eta bakarra, gehi pasahitz-kudeatzailea. Horrek ez du NIST-ekin kontraesanik. 15 faktore bakarreko egiaztatzaile-eskakizuna da; 16+ CISA-ren gomendio publikoa.
8, 12 ala 16 karaktere: luzerak benetan axola du?
Luzerak axola du, argitaratutako «hauste-denborek» ez. Denbora horiek hardwarearekin, hasharekin, ausazkotasunarekin, erasotze-ereduarekin eta pasahitza nola gordetzen den aldatzen dira.
| Luzera | Ikuspegi praktikoa |
|---|---|
| 8 | Laburregia faktore bakarreko pasahitz berri baterako gomendio orokor gisa. NIST-ek 8 bakarrik onartzen du gutxieneko gisa, pasahitza MFA-ren parte gisa bakarrik erabiltzen denean. |
| 12 | Pasahitz labur zaharrak baino hobea, baina NIST-en faktore bakarreko gutxieneko 15aren azpitik. |
| 15 | Egiaztatzaileentzako NIST-en faktore bakarreko gutxieneko egunerakoa. |
| 16+ | CISA-ren gomendio publiko sinplearekin bat dator, eta sortutako pasahitzetarako hasiera zentzuzkoa da. |
Luzera konplexutasuna baino garrantzitsuagoa da?
Gida eguneratuak luzera nahikoa eta hautaketa ona lehenesten ditu, osaera-arau aurreikusgarrien gainetik. Hitz arrunt bati «1!» eranstea asmatzeko erraza izan daiteke, motak nahastuta ere. Ikurrak ez dira alferrikakoak: ausazko pasahitzean, karaktere-multzo handiagoak konbinazioak gehi ditzake. Muina ausazkotasuna, luzera eta bakartasuna dira.
Pasahitz luzea ere ahula izan daiteke
Balio luzea ahula izan daiteke aurreikusgarria, esaldi arrunta, berrerabilia edo datu pertsonaletan oinarritua bada. Karaktere bera askotan errepikatzea luzea da, ez sendoa. Ez berrerabili denek ezagutzen duten esaldirik.
Zergatik izan behar du kontu bakoitzak pasahitz desberdina
Zerbitzu batek pasahitza ihesarazten badu eta zuk berrerabili baduzu, balio hori partekatzen duten beste kontuak arriskuan daude. Kontu bakoitzak bere pasahitza behar du. Ihesitako bikoteak beste guneetan saiatzea ohikoa da. Pasahitz bakarrekoek kalte hori mugatzen dute.
Pasahitz-kudeatzailea erabili behar duzu?
NIST-ek egiaztatzaileei pasahitz-kudeatzaileak eta betetze automatikoa onartzeko eskatzen die. CISA-k ere kudeatzailea gomendatzen du. Ez duzu gune bakoitzerako pasahitz ausazko bakarra buruz ikasi behar. Artikulu honek ez du produktu jakinik gomendatzen.
Pasahitza ala pasaesaldia?
Kudeatzaileak balioa gordetzen badu, ausaz sortutako pasahitza erosoa da. Gogoratu behar baduzu, hainbat hitzeko pasaesaldi luzea praktikoagoa izan daiteke. Saihestu aipu ospetsuak, kanta-letrak, esaldi arruntak eta datu pertsonalak. Ohar laburra da hau, ez pasaesaldi-gida osoa.
Pasahitzek maiuskulak, zenbakiak eta ikurrak behar dituzte?
NIST-ek dio egiaztatzaileek SHALL NOT karaktere-mota nahasketa eskatu. Maiuskula bat, zenbaki bat eta ikur bat derrigortzen duen gunea norabide horren aurka doa. Sortzaile ausazkoak multzo zabala erabil dezake, eta hori ondo dago. Ikurrak ez dituzte pasahitzak ahultzen.
Pasahitzak 90 egunero aldatu behar dira?
NIST-ek dio egiaztatzaileek SHALL NOT aldizkako aldaketa arbitrarioak eskatu, konprometitzearen frogarik ez badago. Aldatu pasahitza ihes egin badu, kontua konprometitu bada edo zerbitzuak esaten badizu. Horrek ez du esan nahi «ez aldatu inoiz pasahitzak».
MFA-k pasahitzaren luzera garrantzirik gabe uzten du?
Ez. MFA-k babesa gehitzen du. Ez du pasahitz-higienea aukerako bihurtzen. NIST-ek 8 karaktereko gutxienekoa onar dezake pasahitza MFA-ren parte gisa bakarrik erabiltzen denean. Hori ez da 8 karaktereko pasahitzak erabiltzeko gomendio orokorra.
Luzerak zer ezin duen gelditu
Pasahitz oso luzeak ez ditu erasoak guztiak gelditzen. Luzerak bakarrik ezin du phishinga, malwarea edo tekla-erregistroa, ingeniaritza soziala edo gailu konprometitua gelditu. MFA-k, software-eguneratzeek eta phishingarekiko kontzientziak axola dute oraindik. Artikulu hau pasahitzaren luzeran geratzen da.
Pasahitz sendoa luzea, ausazkoa eta bakarra da. Erabili pasahitz-kudeatzailea ahal duzunean, eta piztu MFA eskuragarri dagoenean.
Pasahitz-luzera erabakitzeko gida sinplea
Kontu-pasahitz berria behar duzu? Kudeatzaileak gorde badezake, sortu pasahitz ausazko bakarra: 16+ karaktere hasiera praktikoa da, luzeagoa onartzen bada. Buruz ikasi behar baduzu, erabili pasaesaldi luze bakarra eta saihestu esaldi arruntak. Gero piztu MFA eskuragarri dagoenean.
- Kontu-pasahitz berria behar duzu?
- Pasahitz-kudeatzaileak gorde dezake?
- Bai → pasahitz ausazko bakarra, 16+ (luzeagoa onartzen bada)
- Ez → pasaesaldi luze bakarra; saihestu esaldi arruntak
- Piztu MFA eskuragarri dagoenean
Sortu pasahitz luze ausazkoa nabigatzailean
NEXNARA Pasahitz-sortzailea pasahitza, pasaesaldia edo PIN sor dezake. Artikulu hau kontu-pasahitzei buruzkoa da. PIN sekretu laburrago eta desberdina da, ez gomendio bera.
Pasahitz-modua: luzera 4–128, lehenetsia 16. Aukeratu karaktere-klaseak, baztertu anbiguoak edo baztertu karaktere pertsonalizatuak. Sortu 1, 5, 10 edo 20 balio, gero kopiatu edo deskargatu TXT fitxategia.
Pasaesaldi-modua EFF-en ingelesezko hitz-zerrenda handia erabiltzen du (7776 hitz): 3–8 hitz, lehenetsia 5, bereizlearekin, maiuskularekin eta zenbaki aukerakoarekin.
Sorkuntzak nabigatzailearen ausazko-zenbaki sortzaile kriptografikoki segurua erabiltzen du (crypto.getRandomValues), 32 biteko uko-laginketarekin eta nahasketa seguruarekin. Math.random ez da erabiltzen. Erakutsitako entropia karaktere-multzotik eta luzeratik (edo hitz-zerrendaren tamainatik eta hitz-kopurutik) datorren zenbatespena da, ez giza-pasahitzaren neurketa ez asmatu ezinezko promesa.
Sorkuntza bera zure nabigatzailean gertatzen da. Balioak ez dira NEXNARA zerbitzarira bidaltzen tresna honetarako. Iragarkiek eta gunearen beste ezaugarriek sarea erabiltzen dute oraindik.
16 karaktereko pasahitz ausazkoa behar duzu hasteko? Ireki Pasahitz-sortzailea eta sortu gordeko duzun bat, ez berrerabiliko duzuna.
FAQ
Zein luze izan behar du pasahitzak 2026an?
NIST-ek faktore bakarreko pasahitzerako gutxienez 15 karaktere eskatzen ditu. CISA-k gutxienez 16 ausazko eta bakarra gomendatzen ditu. 16+ karaktere sortuak hasiera praktiko sendoa dira zerbitzuak onartzen duenean. Hori ez da berme.
12 karaktereko pasahitza nahikoa luzea da?
Pasahitz labur zaharra baino hobea da, baina NIST-en faktore bakarreko 15 karaktereko gutxienekoaren azpitik dago. Hobetsi 16+ ahal duzunean.
16 karaktereko pasahitza segurua da?
16 karaktere ausazko bakarra hasiera zentzuzkoa da. Ez da automatikoki segurua. 16 karaktereko balio aurreikusgarri edo berrerabiliek ahul jarraitzen dute.
Pasahitz luzeagoak beti hobeak dira?
Pasahitz luzeago ausazko bakarrekoek konbinazioak gehitzen dituzte normalean. Balio luzeago aurreikusgarri edo berrerabilia ez da automatikoki hobea.
Zenbakiak eta karaktere bereziak behar ditut pasahitzean?
NIST-ek zerbitzuei nahasketa beharturik ez eskatzeko esaten die. Sortzaile ausazkoak oraindik sartu ditzake. Ikurrak ez dira beharrezkoak «sendo» izateko, eta ez dira alferrikakoak.
90 egunero aldatu behar dut pasahitza?
NIST-ek dio ez eskatzeko aldizkako aldaketa arbitrarioak konprometitzearen frogarik gabe. Aldatu ihes baten, konpromiso baten edo zerbitzu-abisu baten ondoren, ez 90 eguneko egutegi huts batean.