Cik garam jābūt parolei 2026. gadā?

Šis raksts atbild, cik garam jābūt parolei 2026. gadā. Tas izmanto spēkā esošos NIST SP 800-63-4 / SP 800-63B verificētāju noteikumus un CISA publisko padomu. Tā nav pilnīga kiberdrošības rokasgrāmata.

Tātad, cik garai jābūt manai parolei?

Ja paroļu pārvaldnieks to var saglabāt, ģenerējiet unikālu nejaušu 16+ rakstzīmju paroli. Izmantojiet garāku nejaušu virkni, kad pakalpojums to atļauj. Ja tā jāiegaumē, gara paroļu frāze bieži ir praktiskāka par īsu virkni ar piespiedu aizstāšanām. 16 nav neuzlaužama, un 15 nav garantija.

Ko NIST prasa 2026. gadā?

NIST SP 800-63-4 saka verificētājiem, ko prasīt—ne personisku saukli. Vienfaktora parolei jābūt vismaz 15 rakstzīmēm. Ja to izmanto tikai kā MFA daļu, tā var būt īsāka, bet minimums joprojām ir 8. Verificētājiem SHOULD pieņemt vismaz 64 rakstzīmes. SHALL NOT prasīt piespiedu rakstzīmju veidu maisījumu un SHALL NOT piespiest periodiskas maiņas bez kompromitācijas pierādījumiem. Izplatītas vai noplūdušas paroles būtu jābloķē.

Ko iesaka CISA?

CISA ceļvedis Secure Our World ir vienkāršāks: vismaz 16 rakstzīmes, nejaušas un unikālas, plus paroļu pārvaldnieks. Tas nav pretstatā NIST. 15 ir verificētāja prasība vienam faktoram; 16+ ir CISA publiskais ieteikums.

8 pret 12 pret 16 rakstzīmēm: vai garumam tiešām ir nozīme?

Garumam ir nozīme, bet publicētajiem „uzlaušanas laikiem“ nav. Tie laiki mainās ar aparatūru, jaucējvērtību, nejaušību, uzbrukuma modeli un to, kā parole tiek glabāta.

Garums	Praktisks skats
8	Pārāk īsa kā vispārīgs ieteikums jaunai vienfaktora parolei. NIST atļauj 8 tikai kā minimumu, kad paroli izmanto tikai kā MFA daļu.
12	Labāka par īsām mantotām parolēm, bet zem pašreizējā NIST vienfaktora minimuma 15.
15	Pašreizējais NIST vienfaktora minimums verificētājiem.
16+	Atbilst vienkāršajam CISA publiskajam ieteikumam un ir saprātīgs sākums ģenerētām parolēm.

Vai garums ir svarīgāks par sarežģītību?

Pašreizējais padoms dod priekšroku pietiekamam garumam un labai izvēlei, nevis paredzamām sastāva noteikumiem. Šablons kā izplatīts vārds plus „1!“ var palikt uzminams pat ar jauktiem veidiem. Speciālās rakstzīmes nav nederīgas: nejauši ģenerētā parolē plašāks kopums var pievienot kombinācijas. Kodols ir nejaušība, garums un unikālums.

Gara parole joprojām var būt vāja

Gara vērtība joprojām var būt vāja, ja tā ir paredzama, izplatīta frāze, atkārtoti izmantota vai balstīta uz personas datiem. Tās pašas rakstzīmes atkārtošana daudz reižu ir gara, ne stipra. Neizmantojiet atkārtoti frāzi, ko visi jau zina.

Kāpēc katram kontam jābūt citai parolei

Ja viens pakalpojums nopludina paroli, ko izmantojāt atkārtoti, citi konti, kas to dala, ir apdraudēti. Katram kontam vajag savu paroli. Noplūdušu pāru izmēģināšana citās vietnēs (credential stuffing) ir izplatīta. Unikālas paroles ierobežo to kaitējumu.

Vai jums jāizmanto paroļu pārvaldnieks?

NIST lūdz verificētājiem atļaut paroļu pārvaldniekus un automātisko aizpildi. CISA arī iesaka pārvaldnieku. Jums nav jāiegaumē unikāla nejauša parole katrai vietnei. Šis raksts neiesaka konkrētu produktu.

Parole vai paroļu frāze?

Ja pārvaldnieks saglabā vērtību, nejauši ģenerēta parole ir ērta. Ja tā jāatceras, gara vairāku vārdu paroļu frāze var būt praktiskāka. Izvairieties no slaveniem citātiem, dziesmu vārdiem, izplatītiem teikumiem un personiskām detaļām. Šī ir īsa piezīme, ne pilnīgs paroļu frāžu ceļvedis.

Vai parolēm vajag lielos burtus, ciparus un simbolus?

NIST saka, ka verificētāji SHALL NOT prasīt rakstzīmju veidu maisījumu. Vietne, kas piespiež vienu lielo burtu, vienu ciparu un vienu simbolu, neseko tam virzienam. Nejaušs ģenerators joprojām var izmantot plašu kopumu, un tas ir labi. Simboli paroles nevājina.

Vai paroles jāmaina ik pēc 90 dienām?

NIST saka, ka verificētāji SHALL NOT prasīt patvaļīgas periodiskas maiņas, ja vien nav kompromitācijas pierādījumu. Mainiet paroli, ja tā noplūdusi, konts kompromitēts vai pakalpojums to prasa. Tas nav „nekad nemainiet paroles“.

Vai MFA padara paroles garumu nesvarīgu?

Nē. MFA pievieno aizsardzību. Tā nepadara paroļu higiēnu izvēles. NIST var atļaut 8 rakstzīmju minimumu, kad paroli izmanto tikai kā MFA daļu. Tas nav vispārīgs ieteikums lietot 8 rakstzīmju paroles.

Ko garums nevar apturēt

Ļoti gara parole neaptur katru uzbrukumu. Garums vien neaptur pikšķerēšanu, ļaunprogrammatūru vai keylogging, sociālo inženieriju vai kompromitētu ierīci. MFA, programmatūras atjauninājumi un pikšķerēšanas izpratne joprojām ir svarīgi. Šis raksts paliek pie paroles garuma.

Vienkāršs paroles garuma lēmuma ceļvedis

Vajag jaunu konta paroli? Ja paroļu pārvaldnieks to var saglabāt, ģenerējiet unikālu nejaušu paroli—16+ rakstzīmes ir praktisks sākums, garāka, ja atbalstīts. Ja tā jāiegaumē, izmantojiet garu unikālu paroļu frāzi un izvairieties no izplatītām frāzēm. Pēc tam iespējojiet MFA, kad tā ir pieejama.

• Vajag jaunu konta paroli?
• ↓
• Vai paroļu pārvaldnieks to var saglabāt?
• Jā → unikāla nejauša parole, 16+ (garāka, ja atļauts)
• Nē → gara unikāla paroļu frāze; izvairieties no izplatītām frāzēm
• ↓
• Iespējojiet MFA, kad tā ir pieejama

Ģenerējiet garu, nejaušu paroli pārlūkā

NEXNARA Paroļu ģenerators var izveidot paroli, paroļu frāzi vai PIN. Šis raksts ir par kontu parolēm. PIN ir īsāks, cits noslēpums—nav tas pats ieteikums.

Paroles režīms: garums 4–128, noklusējums 16. Izvēlieties rakstzīmju klases, izslēdziet neskaidras rakstzīmes vai izslēdziet savas rakstzīmes. Ģenerējiet 1, 5, 10 vai 20 vērtības, pēc tam kopējiet vai lejupielādējiet TXT failu.

Paroļu frāzes režīms izmanto lielo EFF angļu vārdu sarakstu (7776 vārdi): 3–8 vārdi, noklusējums 5, ar atdalītāju, lielajiem burtiem un izvēles skaitli.

Ģenerēšana izmanto pārlūka kriptogrāfiski drošo nejaušo skaitļu ģeneratoru (crypto.getRandomValues), ar 32 bitu noraidīšanas paraugošanu un drošu sajaukšanu. Math.random netiek izmantots. Rādītā entropija ir novērtējums no rakstzīmju kopuma un garuma (vai vārdu saraksta lieluma un vārdu skaita), ne cilvēka paroles mērījums un ne solījums, ka to nevar uzminēt.

Pati ģenerēšana notiek jūsu pārlūkā. Vērtības netiek sūtītas uz NEXNARA serveri šim rīkam. Reklāmas un citas vietnes funkcijas joprojām izmanto tīklu.

Vajag 16 rakstzīmju nejaušu paroli sākumam? Atveriet Paroļu ģenerators un ģenerējiet tādu, ko saglabāsiet, neizmantosiet atkārtoti.

FAQ

Cik garam jābūt parolei 2026. gadā?

NIST prasa vismaz 15 rakstzīmes vienfaktora parolei. CISA iesaka vismaz 16, kas ir nejaušas un unikālas. 16+ ģenerētas rakstzīmes ir drošs praktisks sākums, kad pakalpojums to atļauj. Tā nav garantija.

Vai 12 rakstzīmju parole ir pietiekami gara?

Tā ir labāka par īsu mantotu paroli, bet zem pašreizējā NIST 15 rakstzīmju vienfaktora minimuma. Dodiet priekšroku 16+, kad varat.

Vai 16 rakstzīmju parole ir droša?

16 nejaušas unikālas rakstzīmes ir saprātīgs sākums. Tā nav automātiski droša. Paredzamas vai atkārtoti izmantotas 16 rakstzīmju vērtības paliek vājas.

Vai garākas paroles vienmēr ir labākas?

Garākas nejaušas unikālas paroles parasti pievieno kombinācijas. Garāka paredzama vai atkārtoti izmantota vērtība nav automātiski labāka.

Vai man vajag ciparus un speciālās rakstzīmes parolē?

NIST saka pakalpojumiem neprasīt piespiedu maisījumu. Nejaušs ģenerators joprojām var tos iekļaut. Simboli nav obligāti, lai būtu „spēcīga“, un tie nav nederīgi.

Vai man jāmaina parole ik pēc 90 dienām?

NIST saka neprasīt patvaļīgas periodiskas maiņas bez kompromitācijas pierādījumiem. Mainiet to pēc noplūdes, kompromitācijas vai pakalpojuma brīdinājuma—ne pēc tukša 90 dienu kalendāra.