עזרה טכנית
כמה תווים צריכה סיסמה ב-2026?
NIST דורשת עכשיו 15 תווים לסיסמה חד-גורמית. CISA ממליצה על 16 תווים לפחות, אקראיים וייחודיים. ראו איזה אורך לבחור ב-2026.
לסיסמה שיוצרים היום חשובים האורך, האקראיות והייחודיות. NIST SP 800-63-4 דורשת שסיסמה חד-גורמית תהיה לפחות 15 תווים. אם היא משמשת רק כחלק מ-MFA היא יכולה להיות קצרה יותר, עם מינימום NIST של 8.
ההנחיה לצרכנים של CISA ממליצה על סיסמאות של 16 תווים לפחות, אקראיות וייחודיות. סיסמה אקראית שנוצרה באורך 16 תווים או יותר היא נקודת פתיחה חזקה כשהשירות מאפשר.
ארוך יותר יכול לעזור, אבל אורך לבדו אינו הופך סיסמה צפויה או ממוחזרת לבטוחה. 15 או 16 תווים אינם ערובה לאבטחה.
המאמר הזה עונה כמה תווים צריכה סיסמה ב-2026. הוא נשען על כללי המאמתים העדכניים של NIST SP 800-63-4 / SP 800-63B ועל העצה הפומבית של CISA. זה אינו מדריך אבטחת סייבר מלא.
אז כמה תווים צריכה הסיסמה שלי?
אם מנהל סיסמאות יכול לשמור אותה, צרו סיסמה אקראית וייחודית של 16 תווים או יותר. השתמשו במחרוזת אקראית ארוכה יותר כשהשירות מאפשר. אם חייבים לזכור, ביטוי סיסמה ארוך מעשי לרוב יותר ממחרוזת קצרה עם החלפות כפויות. 16 אינה בלתי ניתנת לשבירה, ו-15 אינה ערובה.
מה NIST דורשת ב-2026?
NIST SP 800-63-4 אומרת למאמתים מה לדרוש—לא מוטו אישי. סיסמה חד-גורמית חייבת להיות לפחות 15 תווים. אם היא משמשת רק כחלק מ-MFA היא יכולה להיות קצרה יותר, אבל המינימום נשאר 8. מאמתים SHOULD לקבל לפחות 64 תווים. הם SHALL NOT לדרוש ערבוב כפוי של סוגי תווים, ו-SHALL NOT לכפות החלפות מחזוריות בלי ראיה לפגיעה. יש לחסום סיסמאות נפוצות או שדלפו.
מה CISA ממליצה?
ההנחיה Secure Our World של CISA פשוטה יותר: לפחות 16 תווים, אקראיים וייחודיים, ועם מנהל סיסמאות. זה אינו סותר את NIST. 15 הוא דרישת מאמת לחד-גורם; 16+ היא ההמלצה הפומבית של CISA.
8 מול 12 מול 16 תווים: באמת האורך משנה?
האורך משנה, אבל אומדני «זמן ניחוש» שפורסמו לא. המספרים האלה משתנים עם החומרה, פונקציית הגיבוב, האקראיות, מודל התקיפה ואופן אחסון הסיסמה.
| אורך | מבט מעשי |
|---|---|
| 8 | קצר מדי כהמלצה כללית לסיסמה חד-גורמית חדשה. NIST מתירה 8 רק כמינימום כשהסיסמה משמשת רק כחלק מ-MFA. |
| 12 | עדיף מסיסמאות ישנות קצרות, אבל מתחת למינימום החד-גורמי הנוכחי של NIST שהוא 15. |
| 15 | המינימום החד-גורמי הנוכחי של NIST למאמתים. |
| 16+ | תואם את ההמלצה הפומבית הפשוטה של CISA, ונקודת פתיחה סבירה לסיסמאות שנוצרו. |
האם אורך חשוב יותר ממורכבות?
ההנחיה הנוכחית מעדיפה אורך מספיק ובחירה טובה על פני כללי הרכב צפויים. דפוס כמו מילה נפוצה ועוד «1!» יכול להישאר בר-ניחוש גם עם ערבוב סוגים. תווים מיוחדים אינם חסרי תועלת: בסיסמה אקראית שנוצרה, קבוצה רחבה יותר מוסיפה צירופים. הליבה היא אקראיות, אורך וייחודיות.
סיסמה ארוכה עדיין יכולה להיות חלשה
ערך ארוך נשאר חלש אם הוא צפוי, ביטוי נפוץ, ממוחזר או מבוסס על מידע אישי. חזרה על אותו תו פעמים רבות היא אורך, לא חוזק. אל תמחזרו ביטוי שכולם כבר מכירים.
למה לכל חשבון צריכה להיות סיסמה אחרת
אם שירות מדליף סיסמה ומיחזרתם אותה, חשבונות אחרים שחולקים אותה בסיכון. לכל חשבון נחוצה סיסמה משלו. ניסוי זוגות שדלפו באתרים אחרים נפוץ. סיסמאות ייחודיות מצמצמות את הנזק.
כדאי להשתמש במנהל סיסמאות?
NIST מבקשת מהמאמתים לאפשר מנהלי סיסמאות ומילוי אוטומטי. גם CISA ממליצה על מנהל. אין חובה לזכור סיסמה אקראית ייחודית לכל אתר. המאמר אינו ממליץ על מוצר מסוים.
סיסמה או ביטוי סיסמה?
אם מנהל שומר את הערך, סיסמה אקראית שנוצרה נוחה. אם חייבים לזכור, ביטוי סיסמה ארוך מכמה מילים מעשי יותר לרוב. הימנעו מציטוטים מפורסמים, ממילות שירים, ממשפטים נפוצים ומפרטים אישיים. זו הערה קצרה, לא מדריך מלא לביטויי סיסמה.
האם סיסמאות צריכות אותיות גדולות, ספרות וסמלים?
NIST אומרת שמאמתים SHALL NOT לדרוש ערבוב של סוגי תווים. אתר שכופה אות גדולה אחת, ספרה אחת וסמל אחד סוטה מהכיוון הזה. מחולל אקראי רשאי להשתמש בקבוצה רחבה, וזה בסדר. סמלים אינם מחלישים סיסמאות.
צריך להחליף סיסמאות כל 90 יום?
NIST אומרת שמאמתים SHALL NOT לכפות החלפות מחזוריות שרירותיות אלא אם יש ראיה לפגיעה. החליפו את הסיסמה אם דלפה, אם החשבון נפגע, או אם השירות מבקש. זה אינו «לעולם אל תחליפו סיסמאות».
האם MFA הופך את אורך הסיסמה ללא חשוב?
לא. MFA מוסיף הגנה. הוא אינו הופך את היגיינת הסיסמאות לאופציונלית. NIST עשויה להתיר מינימום של 8 תווים כשהסיסמה משמשת רק כחלק מ-MFA. זו אינה המלצה כללית להשתמש בסיסמאות של 8 תווים.
מה האורך אינו יכול לעצור
סיסמה ארוכה מאוד אינה עוצרת כל תקיפה. אורך לבדו אינו עוצר פישינג, נוזקה או רישום מקשים, הנדסה חברתית או מכשיר שנפגע. MFA, עדכוני תוכנה ומודעות לפישינג עדיין חשובים. המאמר נשאר באורך הסיסמה.
סיסמה חזקה היא ארוכה, אקראית וייחודית. השתמשו במנהל סיסמאות כשאפשר, והפעילו MFA כשהוא זמין.
מדריך החלטה פשוט לאורך סיסמה
צריכים סיסמה לחשבון חדש? אם מנהל סיסמאות יכול לשמור אותה, צרו סיסמה אקראית ייחודית—16 תווים או יותר התחלה מעשית, ארוך יותר אם נתמך. אם חייבים לזכור, השתמשו בביטוי סיסמה ארוך וייחודי והימנעו מביטויים נפוצים. אחר כך הפעילו MFA כשהוא זמין.
- צריכים סיסמה לחשבון חדש?
- האם מנהל סיסמאות יכול לשמור אותה?
- כן ← סיסמה אקראית ייחודית, 16+ (ארוך יותר אם מותר)
- לא ← ביטוי סיסמה ארוך וייחודי; הימנעו מביטויים נפוצים
- הפעילו MFA כשהוא זמין
צרו סיסמה ארוכה ואקראית בדפדפן
NEXNARA מחולל סיסמאות יכול ליצור סיסמה, ביטוי סיסמה או PIN. המאמר הזה על סיסמאות חשבון. PIN הוא סוד קצר ושונה—לא אותה המלצה.
מצב סיסמה: אורך 4–128, ברירת מחדל 16. בחרו מחלקות תווים, שללו תווים דו-משמעיים, או שללו תווים מותאמים. צרו 1, 5, 10 או 20 ערכים, ואז העתיקו או הורידו קובץ TXT.
מצב ביטוי סיסמה משתמש ברשימת המילים האנגלית הגדולה של EFF (7776 מילים): 3–8 מילים, ברירת מחדל 5, עם מפריד, רישיות ומספר אופציונלי.
היצירה משתמשת במחולל המספרים האקראיים המאובטח קריפטוגרפית של הדפדפן (crypto.getRandomValues), עם דגימת דחייה של 32 סיביות וערבוב מאובטח. Math.random אינו בשימוש. האנטרופיה המוצגת היא אומדן מקבוצת התווים והאורך (או מגודל הרשימה וממספר המילים), לא מדידת סיסמה אנושית ולא הבטחה שאי אפשר לנחש.
היצירה עצמה מתרחשת בדפדפן שלכם. הערכים אינם נשלחים לשרת NEXNARA עבור הכלי הזה. מודעות ותכונות אחרות באתר עדיין משתמשות ברשת.
צריכים סיסמה אקראית של 16 תווים להתחלה? פתחו את מחולל סיסמאות וצרו אחת שתשמרו, לא שתמחזרו.
FAQ
כמה תווים צריכה סיסמה ב-2026?
NIST דורשת לפחות 15 תווים לסיסמה חד-גורמית. CISA ממליצה על לפחות 16 אקראיים וייחודיים. 16 תווים שנוצרו או יותר הם התחלה מעשית חזקה כשהשירות מאפשר. זו אינה ערובה.
האם סיסמה של 12 תווים מספיקה?
עדיף מסיסמה ישנה קצרה, אבל מתחת למינימום החד-גורמי הנוכחי של NIST שהוא 15 תווים. העדיפו 16+ כשאפשר.
האם סיסמה של 16 תווים בטוחה?
16 תווים אקראיים וייחודיים הם התחלה סבירה. היא אינה בטוחה אוטומטית. ערכים של 16 תווים שהם צפויים או ממוחזרים נשארים חלשים.
האם סיסמאות ארוכות יותר תמיד טובות יותר?
סיסמאות ארוכות יותר, אקראיות וייחודיות בדרך כלל מוסיפות צירופים. ערך ארוך יותר אבל צפוי או ממוחזר אינו טוב יותר אוטומטית.
האם אני צריך ספרות ותווים מיוחדים בסיסמה?
NIST אומרת לשירותים לא לדרוש ערבוב כפוי. מחולל אקראי עדיין יכול לכלול אותם. סמלים אינם חובה ל«חוזק», ואינם חסרי תועלת.
האם עליי להחליף סיסמה כל 90 יום?
NIST אומרת לא לדרוש החלפות מחזוריות שרירותיות בלי ראיה לפגיעה. החליפו אחרי דליפה, פגיעה או התראת שירות—לא לפי לוח 90 יום ריק.