Milyen hosszú legyen egy jelszó 2026-ban?

Ez a cikk arra válaszol, milyen hosszú legyen egy jelszó 2026-ban. A hatályos NIST SP 800-63-4 / SP 800-63B ellenőrzői szabályokra és a CISA nyilvános tanácsára támaszkodik. Nem teljes kiberbiztonsági útmutató.

Akkor milyen hosszú legyen a jelszavam?

Ha egy jelszókezelő el tudja tárolni, generáljon egyedi véletlen jelszót 16+ karakterrel. Használjon hosszabb véletlen karakterláncot, ha a szolgáltatás engedi. Ha memorizálnia kell, a hosszú jelszómondat gyakran praktikusabb, mint egy rövid lánc kényszerített cserékkel. A 16 nem garancia, és a 15 sem.

Mit követel a NIST 2026-ban?

A NIST SP 800-63-4 az ellenőrzőknek mondja meg, mit követeljenek—nem személyes szlogent. Az egyfaktoros jelszónak legalább 15 karakteresnek kell lennie. Ha csak MFA részeként használják, rövidebb lehet, de a minimum továbbra is 8. Az ellenőrzők SHOULD legalább 64 karaktert elfogadni. SHALL NOT kényszerített karaktertípus-keveréket követelni, és SHALL NOT időszakos cserét kikényszeríteni kompromittálás bizonyítéka nélkül. A gyakori vagy kiszivárgott jelszavakat tiltani kell.

Mit javasol a CISA?

A CISA Secure Our World útmutatója egyszerűbb: legalább 16 karakter, véletlenszerű és egyedi, plusz jelszókezelő. Ez nem mond ellent a NIST-nek. A 15 egyfaktoros ellenőrzői követelmény; a 16+ a CISA nyilvános javaslata.

8, 12 vagy 16 karakter: tényleg számít a hossz?

A hossz számít, a közzétett találgatási időbecslések viszont nem. Azok a számok hardverrel, hashel, véletlenszerűséggel, támadási modellel és a tárolás módjával változnak.

Hossz	Gyakorlati nézet
8	Túl rövid általános javaslatnak új egyfaktoros jelszóhoz. A NIST a 8-at csak akkor engedi minimumnak, ha a jelszót kizárólag MFA részeként használják.
12	Jobb a rövid, örökölt jelszavaknál, de a NIST jelenlegi egyfaktoros 15 karakteres minimuma alatt van.
15	A NIST jelenlegi egyfaktoros minimuma az ellenőrzőknek.
16+	Egyezik a CISA egyszerű nyilvános javaslatával, és ésszerű kiindulás a generált jelszavakhoz.

A hossz fontosabb, mint az összetettség?

A jelenlegi útmutatás a kellő hosszt és a jó választást részesíti előnyben a kitalálható összetételi szabályokkal szemben. Egy gyakori szó plusz «1!» minta akkor is kitalálható maradhat, ha keveri a típusokat. A különleges karakterek nem haszontalanok: véletlenül generált jelszónál a bővebb karakterkészlet kombinációkat adhat. A mag a véletlenszerűség, a hossz és az egyediség.

A hosszú jelszó akkor is lehet gyenge

A hosszú érték akkor is gyenge lehet, ha kitalálható, gyakori kifejezés, újrahasznált vagy személyes adatokra épül. Ugyanannak a karakternek sokszori ismétlése hosszú, nem erős. Ne használja újra azt a mondatot, amelyet már mindenki ismer.

Miért legyen minden fióknak más jelszava

Ha egy szolgáltatás kiszivárogtat egy jelszót, amelyet újrahasznált, a többi, azt megosztó fiók veszélyben van. Minden fióknak saját jelszó kell. A kiszivárgott párok más helyeken való kipróbálása gyakori. Az egyedi jelszavak korlátozzák azt a kárt.

Érdemes jelszókezelőt használni?

A NIST azt kéri az ellenőrzőktől, hogy engedjék a jelszókezelőket és az automatikus kitöltést. A CISA is javasol kezelőt. Nem kell minden helyhez egyedi véletlen jelszót memorizálnia. Ez a cikk nem ajánl konkrét terméket.

Jelszó vagy jelszómondat?

Ha a kezelő tárolja az értéket, a véletlenül generált jelszó kényelmes. Ha emlékeznie kell rá, a több szóból álló hosszú jelszómondat praktikusabb lehet. Kerülje a híres idézeteket, dalszövegeket, gyakori mondatokat és a személyes adatokat. Ez rövid megjegyzés, nem teljes jelszómondat-útmutató.

Kellenek a jelszóba nagybetűk, számok és szimbólumok?

A NIST szerint az ellenőrzők SHALL NOT karaktertípus-keveréket követelni. Az a hely, amely egy nagybetűt, egy számot és egy szimbólumot kényszerít, nem követi ezt az irányt. A véletlen generátor ettől még használhat széles készletet, és ez rendben van. A szimbólumok nem gyengítik a jelszót.

Cserélje a jelszót 90 naponta?

A NIST szerint az ellenőrzők SHALL NOT önkényes időszakos cserét követelni, hacsak nincs bizonyíték kompromittálásra. Cserélje a jelszót, ha kiszivárgott, a fiókot kompromittálták, vagy a szolgáltatás kéri. Ez nem azt jelenti, hogy «soha ne cseréljen jelszót».

Az MFA miatt már nem számít a jelszó hossza?

Nem. Az MFA védelmet ad. Nem teszi opcionálissá a jelszóhigiéniát. A NIST engedhet 8 karakteres minimumot, ha a jelszót csak MFA részeként használják. Ez nem általános javaslat 8 karakteres jelszavakra.

Amit a hossz nem állít meg

Egy nagyon hosszú jelszó nem állít meg minden támadást. A hossz önmagában nem állítja meg az adathalászatot, a kártevőt vagy a billentyűnaplózást, a társadalmi manipulációt vagy a kompromittált eszközt. Az MFA, a szoftverfrissítések és az adathalászati tudatosság továbbra is számít. Ez a cikk a jelszó hosszánál marad.

Egyszerű döntési útmutató a jelszóhosszhoz

Új fiókjelszó kell? Ha a jelszókezelő el tudja tárolni, generáljon egyedi véletlen jelszót—16+ karakter praktikus kezdet, hosszabb, ha támogatott. Ha memorizálnia kell, használjon hosszú egyedi jelszómondatot, és kerülje a gyakori kifejezéseket. Ezután kapcsolja be az MFA-t, amikor elérhető.

• Új fiókjelszó kell?
• ↓
• El tudja tárolni egy jelszókezelő?
• Igen → egyedi véletlen jelszó, 16+ (hosszabb, ha engedett)
• Nem → hosszú egyedi jelszómondat; kerülje a gyakori kifejezéseket
• ↓
• Kapcsolja be az MFA-t, amikor elérhető

Hosszú, véletlen jelszó generálása a böngészőben

A NEXNARA Jelszógenerátor jelszót, jelszómondatot vagy PIN-t tud létrehozni. Ez a cikk a fiókjelszavakról szól. A PIN rövidebb, más titok—nem ugyanaz a javaslat.

Jelszó mód: hossz 4–128, alapértelmezett 16. Válasszon karakterosztályokat, zárja ki a félreérthető karaktereket, vagy zárjon ki saját karaktereket. Generáljon 1, 5, 10 vagy 20 értéket, majd másolja vagy töltse le TXT-fájlként.

A jelszómondat mód az EFF nagy angol szólistáját használja (7776 szó): 3–8 szó, alapértelmezett 5, elválasztóval, nagybetűvel és opcionális számmal.

A generálás a böngésző kriptográfiailag biztonságos véletlenszám-generátorát használja (crypto.getRandomValues), 32 bites rejection samplinggel és biztonságos keveréssel. A Math.random nincs használatban. A megjelenített entrópia a karakterkészletből és a hosszból (vagy a szólista méretéből és a szavak számából) számított becslés, nem emberi jelszó mérése és nem találhatatlansági ígéret.

Maga a generálás a böngészőjében történik. Az értékek ennél az eszköznél nem mennek NEXNARA-kiszolgálóra. A hirdetések és a többi oldalfunkció továbbra is használja a hálózatot.

Kell egy 16 karakteres véletlen jelszó kiindulásként? Nyissa meg a Jelszógenerátor eszközt, és generáljon egyet, amelyet eltárol, nem használ újra.

FAQ

Milyen hosszú legyen egy jelszó 2026-ban?

A NIST legalább 15 karaktert követel az egyfaktoros jelszónál. A CISA legalább 16 véletlenszerű és egyedi karaktert javasol. A 16+ generált karakter erős gyakorlati kezdet, ha a szolgáltatás engedi. Ez nem garancia.

Elég a 12 karakteres jelszó?

Jobb a rövid, örökölt jelszónál, de a NIST jelenlegi 15 karakteres egyfaktoros minimuma alatt van. Részesítse előnyben a 16+-t, ha teheti.

Biztonságos a 16 karakteres jelszó?

16 véletlen egyedi karakter ésszerű kezdet. Nem automatikusan biztonságos. A kitalálható vagy újrahasznált 16 karakteres értékek gyengék maradnak.

A hosszabb jelszó mindig jobb?

A hosszabb véletlen egyedi jelszavak általában több kombinációt adnak. A hosszabb, de kitalálható vagy újrahasznált érték nem automatikusan jobb.

Kellenek számok és különleges karakterek a jelszóba?

A NIST azt mondja a szolgáltatásoknak, hogy ne követeljenek kényszerített keveréket. A véletlen generátor ettől még tartalmazhatja őket. A szimbólumok nem kötelezők a «erős» jelzőhöz, és nem haszontalanok.

90 naponta cseréljem a jelszót?

A NIST szerint ne követeljenek önkényes időszakos cserét kompromittálás bizonyítéka nélkül. Cserélje szivárgás, kompromittálás vagy szolgáltatási riasztás után—ne üres 90 napos naptár szerint.