Tech Help
Hversu langt ætti lykilorð að vera árið 2026?
NIST krefst nú 15 stafa fyrir eins þátta lykilorð. CISA mælir með 16 eða fleiri, handahófskenndum og einstökum. Sjáðu hvaða lengd á að nota árið 2026.
Fyrir lykilorð sem þú býrð til í dag skipta lengd, handahófsemi og einstök einkenni máli. NIST SP 800-63-4 krefst þess að eins þátta lykilorð sé að minnsta kosti 15 stafir. Notaður aðeins sem hluti af MFA má hann vera styttri, með NIST-lágmarki 8.
Neytendaleiðbeiningar CISA mæla með lykilorðum sem eru að minnsta kosti 16 stafir, handahófskennd og einstök. Handahófsmyndað lykilorð með 16+ stöfum er sterkur byrjunarreitur þegar þjónustan leyfir það.
Lengri getur hjálpað, en lengd ein og sér gerir fyrirsjáanlegt eða endurnýtt lykilorð ekki öruggt. 15 eða 16 stafir eru ekki öryggistrygging.
Þessi grein svarar hversu langt lykilorð ætti að vera árið 2026. Hún styðst við gildandi NIST SP 800-63-4 / SP 800-63B reglur staðfestenda og opinber ráð CISA. Þetta er ekki fullkomin netöryggishandbók.
Svo, hversu langt ætti lykilorðið mitt að vera?
Ef lykilorðastjóri getur vistað það skaltu búa til einstakt handahófskennt lykilorð með 16+ stöfum. Notaðu lengri handahófsstreng þegar þjónustan leyfir. Ef þú verður að muna það er löng lykilsetning oft hagnýtari en stuttur strengur með þvinguðum skiptingum. 16 er ekki óbrotlegt og 15 er ekki trygging.
Hvað krefst NIST árið 2026?
NIST SP 800-63-4 segir staðfestendum hvað á að krefjast—ekki persónulegt slagorð. Eins þátta lykilorð verður að vera að minnsta kosti 15 stafir. Ef það er notað aðeins sem hluti af MFA má það vera styttra, en lágmarkið er enn 8. Staðfestendur SHOULD samþykkja að minnsta kosti 64 stafi. SHALL NOT krefjast þvingaðrar blöndu stafategunda og SHALL NOT þvinga lotubundnar breytingar án sönnunar um brot. Algeng eða lekin lykilorð ætti að loka á.
Hvað mælir CISA með?
Secure Our World leiðbeiningar CISA eru einfaldari: að minnsta kosti 16 stafir, handahófskennd og einstök, auk lykilorðastjóra. Það stangast ekki á við NIST. 15 er krafa staðfestanda fyrir einn þátt; 16+ er opinber tillaga CISA.
8 á móti 12 á móti 16 stöfum: skiptir lengdin raunverulega máli?
Lengd skiptir máli, en birtir „brotatímar“ gera það ekki. Þessir tímar breytast með vélbúnaði, tætigildi, handahófsemi, árásarlíkani og því hvernig lykilorðið er geymt.
| Lengd | Hagnýt sýn |
|---|---|
| 8 | Of stutt sem almenn tillaga fyrir nýtt eins þátta lykilorð. NIST leyfir 8 aðeins sem lágmark þegar lykilorðið er notað eingöngu sem hluti af MFA. |
| 12 | Betra en stutt eldri lykilorð, en undir núverandi NIST eins þátta lágmarki 15. |
| 15 | Núverandi NIST eins þátta lágmark fyrir staðfestendur. |
| 16+ | Samsvarar einföldu opinberu tillögu CISA og er skynsamlegur byrjunarreitur fyrir mynduð lykilorð. |
Er lengd mikilvægari en flækjustig?
Núverandi ráðleggingar kjósa nægilega lengd og góða valið fremur en fyrirsjáanlegar samsetningarreglur. Mynstur eins og algengt orð plús „1!“ getur enn verið giskanlegt jafnvel með blönduðum tegundum. Sérstafir eru ekki gagnslausir: í handahófsmynduðu lykilorði getur stærra mengi bætt við samsetningum. Kjarninn er handahófsemi, lengd og einstök einkenni.
Langt lykilorð getur samt verið veikt
Löng gildi getur samt verið veik ef hún er fyrirsjáanleg, algeng setning, endurnýtt eða byggð á persónuupplýsingum. Að endurtaka sama staf oft er langt, ekki sterkt. Endurnýttu ekki setningu sem allir þekkja nú þegar.
Af hverju ætti hver reikningur að hafa annað lykilorð
Ef ein þjónusta lekur lykilorð sem þú endurnýttir eru aðrir reikningar sem deila því í hættu. Hver reikningur þarf sitt lykilorð. Að prófa lekin pör á öðrum síðum (credential stuffing) er algengt. Einstök lykilorð takmarka þann skaða.
Ættirðu að nota lykilorðastjóra?
NIST biður staðfestendur um að leyfa lykilorðastjóra og sjálfvirka útfyllingu. CISA mælir einnig með stjóra. Þú þarft ekki að muna einstakt handahófskennt lykilorð fyrir hverja síðu. Þessi grein mælir ekki með tiltekinni vöru.
Lykilorð eða lykilsetning?
Ef stjóri geymir gildið er handahófsmyndað lykilorð þægilegt. Ef þú verður að muna það getur löng lykilsetning úr nokkrum orðum verið hagnýtari. Forðastu frægar tilvitnanir, lagatexta, algengar setningar og persónuleg atriði. Þetta er stutt athugasemd, ekki fullkomin handbók um lykilsetningar.
Þurfa lykilorð hástafi, tölur og tákn?
NIST segir að staðfestendur SHALL NOT krefjast blöndu stafategunda. Síða sem þvingar einn hástaf, eina tölu og eitt tákn fylgir ekki þeirri stefnu. Handahófsrafall má samt nota breitt mengi, og það er í lagi. Tákn veikja ekki lykilorð.
Ættirðu að skipta um lykilorð á 90 daga fresti?
NIST segir að staðfestendur SHALL NOT krefjast handahófskenndra lotubundinna breytinga nema sönnun sé um brot. Skiptu um lykilorðið ef það leki, reikningurinn var brotinn eða þjónustan biður um það. Það er ekki „aldrei skipta um lykilorð“.
Gerir MFA lengd lykilorðs óþarfa?
Nei. MFA bætir við vörn. Það gerir lykilorðahreinlæti ekki valfrjálst. NIST má leyfa 8 stafa lágmark þegar lykilorðið er notað aðeins sem hluti af MFA. Það er ekki almenn tillaga um að nota 8 stafa lykilorð.
Það sem lengd getur ekki stöðvað
Mjög langt lykilorð stöðvar ekki hverja árás. Lengd ein og sér stöðvar ekki vefveiðar, spilliforrit eða keylogging, félagslega verkfræði né brotinn tæki. MFA, hugbúnaðaruppfærslur og vitund um vefveiðar skipta enn máli. Þessi grein festist við lengd lykilorðs.
Sterkt lykilorð er langt, handahófskennt og einstakt. Notaðu lykilorðastjóra þegar þú getur og virkjaðu MFA þegar það er í boði.
Einföld ákvörðunarleiðsögn um lengd lykilorðs
Þarftu nýtt reikningslykilorð? Ef lykilorðastjóri getur vistað það skaltu búa til einstakt handahófskennt lykilorð—16+ stafir eru hagnýt byrjun, lengra ef stutt er. Ef þú verður að muna það skaltu nota langa einstaka lykilsetningu og forðast algengar setningar. Síðan virkjaðu MFA þegar það er í boði.
- Þarftu nýtt reikningslykilorð?
- Getur lykilorðastjóri vistað það?
- Já → einstakt handahófskennt lykilorð, 16+ (lengra ef leyft)
- Nei → löng einstök lykilsetning; forðastu algengar setningar
- Virkjaðu MFA þegar það er í boði
Búðu til langt, handahófskennt lykilorð í vafranum
NEXNARA Lykilorðagjafi getur búið til lykilorð, lykilsetningu eða PIN. Þessi grein fjallar um reikningslykilorð. PIN er styttra, annað leyndarmál—ekki sama tillaga.
Lykilorðshamur: lengd 4–128, sjálfgefið 16. Veldu stafategundir, útilokaðu tvíræða stafi eða útilokaðu eigin stafi. Búðu til 1, 5, 10 eða 20 gildi, afritaðu síðan eða sæktu TXT-skrá.
Lykilsetningarhamur notar stóra enska orðalistann frá EFF (7776 orð): 3–8 orð, sjálfgefið 5, með aðgreini, hástöfum og valfrjálsri tölu.
Myndunin notar dulkóðunaröruggan slembitölugjafa vafrans (crypto.getRandomValues), með 32 bita höfnunarsýnatöku og öruggri stokkun. Math.random er ekki notað. Sýnd óreiða er mat út frá stafamengi og lengd (eða orðalistastærð og orðafjölda), ekki mæling á mannalykilorði né loforð um að ekki sé hægt að giska.
Myndunin sjálf gerist í vafranum þínum. Gildi eru ekki send á NEXNARA-þjón fyrir þetta tól. Auglýsingar og aðrir eiginleikar síðunnar nota enn netið.
Þarftu 16 stafa handahófskennt lykilorð til að byrja? Opnaðu Lykilorðagjafi og búðu til eitt sem þú munt vista, ekki endurnýta.
FAQ
Hversu langt ætti lykilorð að vera árið 2026?
NIST krefst að minnsta kosti 15 stafa fyrir eins þátta lykilorð. CISA mælir með að minnsta kosti 16 sem eru handahófskennd og einstök. 16+ myndaðir stafir eru sterkur hagnýtur byrjunarreitur þegar þjónustan leyfir. Það er ekki trygging.
Er 12 stafa lykilorð nógu langt?
Það er betra en stutt eldra lykilorð, en það er undir núverandi NIST 15 stafa eins þátta lágmarki. Veldu 16+ þegar þú getur.
Er 16 stafa lykilorð öruggt?
16 handahófskenndir einstakir stafir eru skynsamleg byrjun. Það er ekki sjálfkrafa öruggt. Fyrirsjáanleg eða endurnýtt 16 stafa gildi eru áfram veik.
Eru lengri lykilorð alltaf betri?
Lengri handahófskennd einstök lykilorð bæta venjulega við samsetningum. Lengri fyrirsjáanlegt eða endurnýtt gildi er ekki sjálfkrafa betra.
Þarf ég tölur og sérstafi í lykilorðinu?
NIST segir þjónustum að krefjast ekki þvingaðrar blöndu. Handahófsrafall má samt innihalda þau. Tákn eru ekki nauðsynleg til að vera „sterkt“ og þau eru ekki gagnslaus.
Á ég að skipta um lykilorð á 90 daga fresti?
NIST segir að ekki eigi að krefjast handahófskenndra lotubundinna breytinga án sönnunar um brot. Skiptu um það eftir leka, brot eða viðvörun þjónustu—ekki eftir auðum 90 daga dagatali.