Koliko duga treba biti lozinka 2026. godine?

Ovaj članak odgovara koliko duga treba biti lozinka 2026. Koristi aktualna pravila verifikatora NIST SP 800-63-4 / SP 800-63B i javni savjet CISA. Nije cjelovit vodič kroz kibernetičku sigurnost.

Dakle, koliko duga treba biti moja lozinka?

Ako upravitelj lozinki može pohraniti je, generirajte jedinstvenu slučajnu lozinku od 16+ znakova. Koristite dulji slučajni niz kada usluga to dopušta. Ako je morate zapamtiti, dugačka lozinka-fraza često je praktičnija od kratkog niza s prisilnim zamjenama. 16 nije neprobojna, a 15 nije jamstvo.

Što NIST zahtijeva 2026.?

NIST SP 800-63-4 govori verifikatorima što zahtijevati—nije osobni slogan. Jednofaktorska lozinka mora imati najmanje 15 znakova. Ako se rabi samo kao dio MFA, smije biti kraća, ali minimum i dalje iznosi 8. Verifikatori SHOULD prihvatiti najmanje 64 znaka. SHALL NOT zahtijevati prisilni miks vrsta znakova i SHALL NOT forsirati periodične izmjene bez dokaza o kompromitaciji. Uobičajene ili procurile lozinke treba blokirati.

Što CISA preporučuje?

CISA-in vodič Secure Our World jednostavniji je: najmanje 16 znakova, slučajne i jedinstvene, plus upravitelj lozinki. To ne proturječi NIST-u. 15 je zahtjev verifikatora za jedan faktor; 16+ je javna preporuka CISA.

8 naspram 12 naspram 16 znakova: ima li duljina stvarno važnost?

Duljina je važna, ali objavljena „vremena provale“ nisu. Ta se vremena mijenjaju s hardverom, sažetkom, slučajnošću, modelom napada i načinom pohrane lozinke.

Duljina	Praktičan pogled
8	Prekratka kao opća preporuka za novu jednofaktorsku lozinku. NIST dopušta 8 samo kao minimum kada se lozinka rabi isključivo kao dio MFA.
12	Bolja od kratkih naslijeđenih lozinki, ali ispod aktualnog NIST jednofaktorskog minimuma od 15.
15	Aktualni NIST jednofaktorski minimum za verifikatore.
16+	Odgovara jednostavnoj javnoj preporuci CISA i razuman je početak za generirane lozinke.

Je li duljina važnija od složenosti?

Aktualni savjet preferira dovoljnu duljinu i dobar odabir umjesto predvidivih pravila sastava. Uzorak kao uobičajena riječ plus „1!“ može ostati pogodan za pogađanje i uz miješane vrste. Posebni znakovi nisu beskorisni: u slučajno generiranoj lozinci širi skup može dodati kombinacije. Jezgra su slučajnost, duljina i jedinstvenost.

Duga lozinka i dalje može biti slaba

Dugačka vrijednost i dalje može biti slaba ako je predvidiva, uobičajena fraza, ponovno korištena ili utemeljena na osobnim podacima. Ponavljanje istog znaka mnogo puta je dugo, ne jako. Nemojte ponovno koristiti frazu koju svi već znaju.

Zašto svaki račun treba imati drugačiju lozinku

Ako jedna usluga procuri lozinku koju ste ponovno koristili, drugi računi koji je dijele ugroženi su. Svaki račun treba vlastitu lozinku. Isprobavanje procurjelih parova na drugim stranicama (credential stuffing) uobičajeno je. Jedinstvene lozinke ograničavaju tu štetu.

Trebate li koristiti upravitelj lozinki?

NIST traži od verifikatora da dopuste upravitelje lozinki i automatsko popunjavanje. CISA također preporučuje upravitelj. Ne morate pamtiti jedinstvenu slučajnu lozinku za svaku stranicu. Ovaj članak ne preporučuje konkretan proizvod.

Lozinka ili lozinka-fraza?

Ako upravitelj pohranjuje vrijednost, slučajno generirana lozinka zgodna je. Ako je morate zapamtiti, dugačka lozinka-fraza od nekoliko riječi može biti praktičnija. Izbjegavajte poznate citate, stihove pjesama, uobičajene rečenice i osobne detalje. Ovo je kratka napomena, ne cjelovit vodič za fraze.

Trebaju li lozinkama velika slova, brojevi i simboli?

NIST kaže da verifikatori SHALL NOT zahtijevati miks vrsta znakova. Stranica koja forsira jedno veliko slovo, jedan broj i jedan simbol nije u skladu s tim smjerom. Slučajni generator i dalje može koristiti širok skup, i to je u redu. Simboli ne čine lozinke slabijima.

Trebate li mijenjati lozinke svakih 90 dana?

NIST kaže da verifikatori SHALL NOT zahtijevati proizvoljne periodične izmjene osim ako postoji dokaz o kompromitaciji. Promijenite lozinku ako je procurila, ako je račun kompromitiran ili ako to usluga zatraži. To nije „nikad ne mijenjajte lozinke“.

Čini li MFA duljinu lozinke nevažnom?

Ne. MFA dodaje zaštitu. Ne čini higijenu lozinki opcionalnom. NIST može dopustiti minimum od 8 znakova kada se lozinka rabi samo kao dio MFA. To nije opća preporuka da koristite lozinke od 8 znakova.

Što duljina ne može zaustaviti

Vrlo duga lozinka ne zaustavlja svaki napad. Duljina sama ne zaustavlja phishing, zlonamjerni softver ili keylogging, društveni inženjering ni kompromitiran uređaj. MFA, ažuriranja softvera i svijest o phishingu i dalje su važni. Ovaj članak ostaje na duljini lozinke.

Jednostavan vodič za odluku o duljini lozinke

Trebate novu lozinku za račun? Ako upravitelj lozinki može pohraniti je, generirajte jedinstvenu slučajnu lozinku—16+ znakova praktičan je početak, dulje ako je podržano. Ako je morate zapamtiti, koristite dugačku jedinstvenu frazu i izbjegavajte uobičajene fraze. Zatim uključite MFA kada je dostupna.

• Trebate novu lozinku za račun?
• ↓
• Može li upravitelj lozinki pohraniti je?
• Da → jedinstvena slučajna lozinka, 16+ (dulja ako je dopušteno)
• Ne → dugačka jedinstvena fraza; izbjegavajte uobičajene fraze
• ↓
• Uključite MFA kada je dostupna

Generirajte dugu, slučajnu lozinku u pregledniku

NEXNARA Generator lozinki može stvoriti lozinku, lozinku-frazu ili PIN. Ovaj članak govori o lozinkama računa. PIN je kraća, drugačija tajna—nije ista preporuka.

Način lozinke: duljina 4–128, zadano 16. Odaberite klase znakova, isključite dvosmislene znakove ili isključite vlastite znakove. Generirajte 1, 5, 10 ili 20 vrijednosti, zatim kopirajte ili preuzmite TXT datoteku.

Način fraze koristi veliki popis engleskih riječi EFF (7776 riječi): 3–8 riječi, zadano 5, sa separatorom, velikim slovima i opcionalnim brojem.

Generiranje koristi kriptografski siguran generator slučajnih brojeva preglednika (crypto.getRandomValues), s 32-bitnim odbijajućim uzorkovanjem i sigurnim miješanjem. Math.random se ne koristi. Prikazana entropija procjena je iz skupa znakova i duljine (ili veličine popisa riječi i broja riječi), ne mjerenje ljudske lozinke niti obećanje da se ne može pogoditi.

Samo generiranje događa se u vašem pregledniku. Vrijednosti se ne šalju na NEXNARA poslužitelj za ovaj alat. Oglasi i druge značajke stranice i dalje koriste mrežu.

Trebate slučajnu lozinku od 16 znakova za početak? Otvorite Generator lozinki i generirajte jednu koju ćete pohraniti, ne ponovno koristiti.

FAQ

Koliko duga treba biti lozinka 2026.?

NIST zahtijeva najmanje 15 znakova za jednofaktorsku lozinku. CISA preporučuje najmanje 16 koje su slučajne i jedinstvene. 16+ generiranih znakova čvrst je praktičan početak kada to usluga dopušta. To nije jamstvo.

Je li lozinka od 12 znakova dovoljno duga?

Bolja je od kratke naslijeđene lozinke, ali je ispod aktualnog NIST jednofaktorskog minimuma od 15 znakova. Preferirajte 16+ kada možete.

Je li lozinka od 16 znakova sigurna?

16 slučajnih jedinstvenih znakova razuman je početak. Nije automatski sigurna. Predvidive ili ponovno korištene vrijednosti od 16 znakova ostaju slabe.

Jesu li dulje lozinke uvijek bolje?

Dulje slučajne jedinstvene lozinke obično dodaju kombinacije. Dulja predvidiva ili ponovno korištena vrijednost nije automatski bolja.

Trebam li brojeve i posebne znakove u lozinci?

NIST kaže uslugama da ne zahtijevaju prisilni miks. Slučajni generator i dalje može uključiti ih. Simboli nisu obvezni da bi bila „jaka“, i nisu beskorisni.

Trebam li mijenjati lozinku svakih 90 dana?

NIST kaže da se ne zahtijevaju proizvoljne periodične izmjene bez dokaza o kompromitaciji. Promijenite je nakon curenja, kompromitacije ili upozorenja usluge—ne po praznom kalendaru od 90 dana.