तकनीकी सहायता
2026 में पासवर्ड कितने वर्णों का होना चाहिए?
NIST अब एकल-कारक पासवर्ड के लिए 15 वर्ण माँगता है। CISA यादृच्छिक और अनोखे 16 या अधिक वर्ण सुझाता है। देखें 2026 में कितनी लंबाई रखें।
आज बनाए गए पासवर्ड में लंबाई, यादृच्छिकता और अनोखापन तीनों मायने रखते हैं। NIST SP 800-63-4 कहता है कि एकल-कारक पासवर्ड कम से कम 15 वर्ण का हो। यदि वह केवल MFA का हिस्सा है तो छोटा हो सकता है; NIST की न्यूनतम सीमा 8 है।
CISA की उपभोक्ता मार्गदर्शिका कम से कम 16 वर्ण के यादृच्छिक और अनोखे पासवर्ड सुझाती है। सेवा अनुमति दे तो यादृच्छिक रूप से बनाया 16 या अधिक वर्णों का पासवर्ड मजबूत शुरुआत है।
अधिक लंबा मदद कर सकता है, पर अकेली लंबाई अनुमान लगाने योग्य या दोहराए गए पासवर्ड को सुरक्षित नहीं बनाती। 15 या 16 वर्ण सुरक्षा की गारंटी नहीं हैं।
यह लेख बताता है कि 2026 में पासवर्ड कितना लंबा होना चाहिए। आधार वर्तमान NIST SP 800-63-4 / SP 800-63B सत्यापनकर्ता नियम और CISA की सार्वजनिक सलाह है। यह पूर्ण साइबर सुरक्षा मार्गदर्शिका नहीं है।
तो मेरे पासवर्ड की लंबाई कितनी हो?
यदि पासवर्ड प्रबंधक उसे रख सकता है तो 16 या अधिक वर्णों का अनोखा यादृच्छिक पासवर्ड बनाएँ। सेवा अनुमति दे तो लंबी यादृच्छिक श्रृंखला रखें। यदि याद रखना पड़े तो लंबा गुप्त वाक्यांश अक्सर ज़बरदस्ती बदली छोटी श्रृंखला से अधिक व्यावहारिक होता है। 16 अटूट नहीं है और 15 गारंटी नहीं है।
2026 में NIST क्या माँगता है?
NIST SP 800-63-4 सत्यापनकर्ताओं से कहता है कि क्या माँगें—व्यक्तिगत नारा नहीं। एकल-कारक पासवर्ड कम से कम 15 वर्ण का हो। यदि केवल MFA का हिस्सा हो तो छोटा हो सकता है, पर न्यूनतम अभी भी 8 है। सत्यापनकर्ता SHOULD कम से कम 64 वर्ण स्वीकार करें। वे SHALL NOT वर्ण-प्रकारों का ज़बरदस्ती मिश्रण न माँगें, और SHALL NOT बिना समझौता के प्रमाण आवधिक बदलाव न थोपें। आम या लीक पासवर्ड रोके जाएँ।
CISA क्या सुझाता है?
CISA की Secure Our World मार्गदर्शिका सरल है: कम से कम 16 वर्ण, यादृच्छिक और अनोखे, साथ पासवर्ड प्रबंधक। यह NIST से नहीं टकराता। 15 एकल-कारक के लिए सत्यापनकर्ता की शर्त है; 16+ CISA की सार्वजनिक सिफारिश है।
8 बनाम 12 बनाम 16 वर्ण: क्या लंबाई सच में मायने रखती है?
लंबाई मायने रखती है, प्रकाशित «अनुमान समय» नहीं। वे आँकड़े हार्डवेयर, हैश, यादृच्छिकता, हमले के मॉडल और पासवर्ड के भंडारण के साथ बदलते हैं।
| लंबाई | व्यावहारिक दृष्टि |
|---|---|
| 8 | नए एकल-कारक पासवर्ड की सामान्य सिफारिश के रूप में बहुत छोटा। NIST 8 को केवल तब न्यूनतम मानता है जब पासवर्ड सिर्फ़ MFA का हिस्सा हो। |
| 12 | पुराने छोटे पासवर्ड से बेहतर, पर NIST की वर्तमान एकल-कारक न्यूनतम 15 से नीचे। |
| 15 | सत्यापनकर्ताओं के लिए NIST की वर्तमान एकल-कारक न्यूनतम। |
| 16+ | CISA की सरल सार्वजनिक सिफारिश से मेल खाती है और बनाए गए पासवर्ड के लिए समझदारी भरी शुरुआत है। |
क्या लंबाई जटिलता से अधिक महत्वपूर्ण है?
वर्तमान मार्गदर्शिका अनुमान लगाने योग्य रचना नियमों से अधिक पर्याप्त लंबाई और अच्छी चुन को तरजीह देती है। आम शब्द प्लस «1!» जैसा पैटर्न प्रकार मिलाकर भी अनुमान योग्य रह सकता है। विशेष वर्ण व्यर्थ नहीं: यादृच्छिक बनाए पासवर्ड में बड़ा समुच्चय संयोजन बढ़ाता है। मूल यादृच्छिकता, लंबाई और अनोखापन है।
लंबा पासवर्ड फिर भी कमज़ोर हो सकता है
लंबा मान कमज़ोर रहता है यदि अनुमान योग्य हो, आम वाक्यांश हो, दोहराया गया हो, या व्यक्तिगत जानकारी पर आधारित हो। एक ही वर्ण कई बार दोहराना लंबाई है, शक्ति नहीं। वह वाक्यांश न दोहराएँ जो सब पहले से जानते हैं।
हर खाते का पासवर्ड अलग क्यों हो
यदि कोई सेवा पासवर्ड लीक करे और आपने उसे दोहराया हो तो अन्य खाते जो वही रखते हैं जोखिम में आते हैं। हर खाते को अपना पासवर्ड चाहिए। लीक जोड़ों को दूसरी साइटों पर आज़माना आम है। अनोखे पासवर्ड वह नुकसान सीमित करते हैं।
क्या पासवर्ड प्रबंधक इस्तेमाल करें?
NIST सत्यापनकर्ताओं से कहता है कि पासवर्ड प्रबंधक और स्वतः भराई अनुमति दें। CISA भी प्रबंधक सुझाता है। हर साइट का अनोखा यादृच्छिक पासवर्ड याद रखना ज़रूरी नहीं। यह लेख किसी खास उत्पाद की सिफारिश नहीं करता।
पासवर्ड या गुप्त वाक्यांश?
यदि प्रबंधक मान रखे तो बनाया यादृच्छिक पासवर्ड सुविधाजनक है। यदि याद रखना पड़े तो कई शब्दों का लंबा गुप्त वाक्यांश अधिक व्यावहारिक हो सकता है। प्रसिद्ध उद्धरण, गीत की पंक्तियाँ, आम वाक्य और व्यक्तिगत विवरण से बचें। यह संक्षिप्त टिप्पणी है, गुप्त वाक्यांश की पूरी मार्गदर्शिका नहीं।
क्या पासवर्ड में बड़े अक्षर, अंक और चिह्न चाहिए?
NIST कहता है सत्यापनकर्ता SHALL NOT वर्ण-प्रकारों का मिश्रण न थोपें। जो साइट एक बड़ा अक्षर, एक अंक और एक चिह्न ज़बरदस्ती माँगे वह उस दिशा से हटती है। यादृच्छिक जनरेटर व्यापक समुच्चय इस्तेमाल कर सकता है, और यह ठीक है। चिह्न पासवर्ड कमज़ोर नहीं करते।
क्या हर 90 दिन पासवर्ड बदलें?
NIST कहता है सत्यापनकर्ता SHALL NOT मनमाने आवधिक बदलाव न थोपें जब तक समझौते का प्रमाण न हो। पासवर्ड बदलें यदि लीक हो, खाता प्रभावित हो, या सेवा कहे। यह «कभी न बदलें» नहीं है।
क्या MFA पासवर्ड की लंबाई निरर्थक कर देता है?
नहीं। MFA सुरक्षा जोड़ता है। पासवर्ड की सावधानी वैकल्पिक नहीं हो जाती। NIST तब 8 वर्ण की न्यूनतम दे सकता है जब पासवर्ड सिर्फ़ MFA का हिस्सा हो। यह 8 वर्ण वाले पासवर्ड की सामान्य सिफारिश नहीं है।
लंबाई क्या नहीं रोक सकती
बहुत लंबा पासवर्ड हर हमला नहीं रोकता। अकेली लंबाई फ़िशिंग, मालवेयर या कीलॉगिंग, सामाजिक इंजीनियरिंग, या प्रभावित उपकरण नहीं रोकती। MFA, सॉफ़्टवेयर अद्यतन और फ़िशिंग जागरूकता अभी भी मायने रखते हैं। यह लेख पासवर्ड की लंबाई पर रहता है।
मज़बूत पासवर्ड लंबा, यादृच्छिक और अनोखा होता है। जब संभव हो पासवर्ड प्रबंधक इस्तेमाल करें, और जब MFA उपलब्ध हो उसे चालू करें।
पासवर्ड लंबाई का सरल निर्णय मार्गदर्शक
नए खाते का पासवर्ड चाहिए? यदि पासवर्ड प्रबंधक रख सकता है तो अनोखा यादृच्छिक पासवर्ड बनाएँ—16+ वर्ण व्यावहारिक शुरुआत है, लंबा यदि समर्थन हो। यदि याद रखना पड़े तो लंबा अनोखा गुप्त वाक्यांश रखें और आम वाक्यांशों से बचें। फिर उपलब्ध हो तो MFA चालू करें।
- नए खाते का पासवर्ड चाहिए?
- क्या पासवर्ड प्रबंधक उसे रख सकता है?
- हाँ → अनोखा यादृच्छिक पासवर्ड, 16+ (अनुमति हो तो लंबा)
- नहीं → लंबा अनोखा गुप्त वाक्यांश; आम वाक्यांशों से बचें
- उपलब्ध हो तो MFA चालू करें
अपने ब्राउज़र में लंबा, यादृच्छिक पासवर्ड बनाएँ
NEXNARA पासवर्ड जेनरेटर पासवर्ड, गुप्त वाक्यांश या PIN बना सकता है। यह लेख खाता पासवर्ड के बारे में है। PIN अलग, छोटा रहस्य है—वही सिफारिश नहीं।
पासवर्ड मोड: लंबाई 4–128, तयशुदा 16। वर्ण वर्ग चुनें, अस्पष्ट वर्ण निकालें, या अपने वर्ण बाहर करें। 1, 5, 10 या 20 मान बनाएँ, फिर प्रतिलिपि करें या TXT फ़ाइल डाउनलोड करें।
गुप्त वाक्यांश मोड EFF की बड़ी अंग्रेज़ी शब्द सूची इस्तेमाल करता है (7776 शब्द): 3–8 शब्द, तयशुदा 5, विभाजक, बड़े अक्षर और वैकल्पिक अंक के साथ।
निर्माण ब्राउज़र के क्रिप्टोग्राफ़िक रूप से सुरक्षित यादृच्छिक संख्या जनरेटर (crypto.getRandomValues) से होता है, 32-बिट अस्वीकृति नमूना और सुरक्षित फेरबदल के साथ। Math.random इस्तेमाल नहीं होता। दिखाई एन्ट्रॉपी वर्णसमुच्चय और लंबाई (या सूची आकार और शब्द संख्या) से अनुमान है, मानवीय पासवर्ड की माप या अनुमान-रोधी वादा नहीं।
निर्माण स्वयं आपके ब्राउज़र में होता है। इस उपकरण के लिए मान NEXNARA सर्वर पर नहीं भेजे जाते। विज्ञापन और साइट की अन्य सुविधाएँ फिर भी नेटवर्क इस्तेमाल करती हैं।
शुरुआत के लिए 16 वर्णों का यादृच्छिक पासवर्ड चाहिए? पासवर्ड जेनरेटर खोलें और ऐसा बनाएँ जिसे आप रखेंगे, दोहराएँगे नहीं।
FAQ
2026 में पासवर्ड कितने वर्णों का होना चाहिए?
NIST एकल-कारक पासवर्ड के लिए कम से कम 15 वर्ण माँगता है। CISA कम से कम 16 यादृच्छिक और अनोखे वर्ण सुझाता है। सेवा अनुमति दे तो बनाए गए 16+ वर्ण मज़बूत व्यावहारिक शुरुआत हैं। यह गारंटी नहीं है।
क्या 12 वर्णों का पासवर्ड पर्याप्त है?
छोटे पुराने पासवर्ड से बेहतर है, पर NIST की वर्तमान 15 वर्ण की एकल-कारक न्यूनतम से नीचे है। जब संभव हो 16+ को तरजीह दें।
क्या 16 वर्णों का पासवर्ड सुरक्षित है?
16 यादृच्छिक अनोखे वर्ण समझदारी भरी शुरुआत हैं। अपने आप सुरक्षित नहीं। अनुमान योग्य या दोहराए गए 16 वर्ण के मान कमज़ोर रहते हैं।
क्या लंबे पासवर्ड हमेशा बेहतर होते हैं?
लंबे यादृच्छिक अनोखे पासवर्ड आमतौर पर संयोजन बढ़ाते हैं। लंबा पर अनुमान योग्य या दोहराया मान अपने आप बेहतर नहीं।
क्या पासवर्ड में अंक और विशेष वर्ण चाहिए?
NIST सेवाओं से कहता है ज़बरदस्ती मिश्रण न माँगें। यादृच्छिक जनरेटर फिर भी उन्हें शामिल कर सकता है। चिह्न «मज़बूत» होने की शर्त नहीं और व्यर्थ भी नहीं।
क्या मुझे हर 90 दिन पासवर्ड बदलना चाहिए?
NIST कहता है बिना समझौते के प्रमाण मनमाने आवधिक बदलाव न थोपे जाएँ। लीक, समझौते या सेवा चेतावनी के बाद बदलें—खाली 90 दिन के कैलेंडर पर नहीं।