Колку долга треба да биде лозинката во 2026?

Оваа статија одговара колку долга треба да биде лозинката во 2026. Ги користи тековните правила за верификатори NIST SP 800-63-4 / SP 800-63B и јавниот совет на CISA. Не е целосен водич за сајбер-безбедност.

Значи, колку долга треба да биде мојата лозинка?

Ако менаџер за лозинки може да ја зачува, генерирајте единствена случајна лозинка од 16+ знаци. Користете подолг случаен низ кога услугата тоа го дозволува. Ако мора да ја запомните, долга лозинка-фраза често е попрактична од краток низ со принудни замени. 16 не е непроодна, а 15 не е гаранција.

Што бара NIST во 2026?

NIST SP 800-63-4 им кажува на верификаторите што да бараат—не е личен слоган. Еднофакторската лозинка мора да има најмалку 15 знаци. Ако се користи само како дел од MFA, може да биде пократка, но минимумот сè уште е 8. Верификаторите SHOULD да прифатат најмалку 64 знаци. SHALL NOT да бараат принудна мешавина од типови знаци и SHALL NOT да принудуваат периодични промени без доказ за компромитирање. Вообичаените или протечените лозинки треба да се блокираат.

Што препорачува CISA?

Водичот Secure Our World на CISA е поедноставен: најмалку 16 знаци, случајни и единствени, плус менаџер за лозинки. Тоа не противречи на NIST. 15 е барање на верификатор за еден фактор; 16+ е јавна препорака на CISA.

8 наспроти 12 наспроти 16 знаци: дали должината навистина важна?

Должината е важна, но објавените „времиња на пробивање“ не се. Тие времиња се менуваат со хардверот, хешот, случајноста, моделот на напад и начинот на чување на лозинката.

Должина	Практичен поглед
8	Прекратка како општа препорака за нова еднофакторска лозинка. NIST дозволува 8 само како минимум кога лозинката се користи исклучиво како дел од MFA.
12	Подобра од кратки наследни лозинки, но под тековниот NIST еднофакторски минимум од 15.
15	Тековен NIST еднофакторски минимум за верификатори.
16+	Се совпаѓа со едноставната јавна препорака на CISA и е разумен почеток за генерирани лозинки.

Дали должината е поважна од сложеноста?

Тековниот совет претпочита доволна должина и добар избор пред предвидливи правила за состав. Шема како вообичаен збор плус „1!“ може да остане погодна за погодување и со мешани типови. Специјалните знаци не се бескорисни: во случајно генерирана лозинка, поширокиот збир може да додаде комбинации. Јадрото се случајност, должина и единственост.

Долга лозинка сè уште може да биде слаба

Долга вредност сè уште може да биде слаба ако е предвидлива, вообичаена фраза, повторно употребена или заснована на лични податоци. Повторувањето на истиот знак многу пати е долго, не силно. Не користете повторно фраза што сите веќе ја знаат.

Зошто секоја сметка треба да има различна лозинка

Ако една услуга пропушти лозинка што сте ја користеле повторно, другите сметки што ја делат се изложени на ризик. Секоја сметка треба своја лозинка. Пробувањето на протечени парови на други сајтови (credential stuffing) е вообичаено. Единствените лозинки ја ограничуваат таа штета.

Дали треба да користите менаџер за лозинки?

NIST бара од верификаторите да дозволат менаџери за лозинки и автоматско пополнување. CISA исто така препорачува менаџер. Не мора да паметите единствена случајна лозинка за секој сајт. Оваа статија не препорачува конкретен производ.

Лозинка или лозинка-фраза?

Ако менаџер ја чува вредноста, случајно генерираната лозинка е практична. Ако мора да ја запомните, долга лозинка-фраза од неколку зборови може да биде попрактична. Избегнувајте познати цитати, стихови од песни, вообичаени реченици и лични детали. Ова е кратка белешка, не целосен водич за фрази.

Дали лозинките им требаат големи букви, бројки и симболи?

NIST вели дека верификаторите SHALL NOT да бараат мешавина од типови знаци. Сајт што принудува една голема буква, еден број и еден симбол не е во согласност со таа насока. Случаен генератор сè уште може да користи широк збир, и тоа е во ред. Симболите не ги слабеат лозинките.

Дали треба да ги менувате лозинките на секои 90 дена?

NIST вели дека верификаторите SHALL NOT да бараат произволни периодични промени освен ако има доказ за компромитирање. Сменете ја лозинката ако протече, ако сметката е компромитирана или ако услугата тоа го бара. Тоа не е „никогаш не менувајте лозинки“.

Дали MFA ја прави должината на лозинката неважна?

Не. MFA додава заштита. Не ја прави хигиената на лозинките изборна. NIST може да дозволи минимум од 8 знаци кога лозинката се користи само како дел од MFA. Тоа не е општа препорака да користите лозинки од 8 знаци.

Што должината не може да го запре

Многу долга лозинка не го запира секој напад. Должината сама не го запира фишингот, малициозниот софтвер или keylogging, социјалниот инженеринг ниту компромитиран уред. MFA, ажурирањата на софтверот и свесноста за фишинг сè уште важни. Оваа статија останува на должината на лозинката.

Едноставен водич за одлука за должина на лозинка

Ви треба нова лозинка за сметка? Ако менаџер за лозинки може да ја зачува, генерирајте единствена случајна лозинка—16+ знаци се практичен почеток, подолго ако е поддржано. Ако мора да ја запомните, користете долга единствена фраза и избегнувајте вообичаени фрази. Потоа вклучете MFA кога е достапна.

• Ви треба нова лозинка за сметка?
• ↓
• Може ли менаџер за лозинки да ја зачува?
• Да → единствена случајна лозинка, 16+ (подолга ако е дозволено)
• Не → долга единствена фраза; избегнувајте вообичаени фрази
• ↓
• Вклучете MFA кога е достапна

Генерирајте долга, случајна лозинка во прелистувачот

NEXNARA Генератор на лозинки може да создаде лозинка, лозинка-фраза или PIN. Оваа статија е за лозинки на сметки. PIN е пократка, поинаква тајна—не е иста препорака.

Режим лозинка: должина 4–128, стандардно 16. Изберете класи на знаци, исклучете двосмислени знаци или исклучете сопствени знаци. Генерирајте 1, 5, 10 или 20 вредности, потоа копирајте или преземете TXT датотека.

Режимот фраза ја користи големата англиска листа на зборови на EFF (7776 зборови): 3–8 зборови, стандардно 5, со одделувач, големи букви и изборен број.

Генерирањето го користи криптографски безбедниот генератор на случајни броеви на прелистувачот (crypto.getRandomValues), со 32-битно одбивно земање примероци и безбедно мешање. Math.random не се користи. Прикажаната ентропија е проценка од збирот знаци и должината (или големината на листата зборови и бројот на зборови), не мерење на човечка лозинка ниту ветување дека не може да се погоди.

Самото генерирање се случува во вашиот прелистувач. Вредностите не се испраќаат на сервер на NEXNARA за оваа алатка. Рекламите и другите функции на сајтот сè уште ја користат мрежата.

Ви треба случајна лозинка од 16 знаци за почеток? Отворете Генератор на лозинки и генерирајте една што ќе ја зачувате, не да ја користите повторно.

FAQ

Колку долга треба да биде лозинката во 2026?

NIST бара најмалку 15 знаци за еднофакторска лозинка. CISA препорачува најмалку 16 што се случајни и единствени. 16+ генерирани знаци се цврст практичен почеток кога услугата тоа го дозволува. Тоа не е гаранција.

Дали лозинка од 12 знаци е доволно долга?

Подобра е од кратка наследна лозинка, но е под тековниот NIST еднофакторски минимум од 15 знаци. Претпочитајте 16+ кога можете.

Дали лозинка од 16 знаци е безбедна?

16 случајни единствени знаци се разумен почеток. Не е автоматски безбедна. Предвидливи или повторно употребени вредности од 16 знаци остануваат слаби.

Дали подолгите лозинки се секогаш подобри?

Подолгите случајни единствени лозинки обично додаваат комбинации. Подолга предвидлива или повторно употребена вредност не е автоматски подобра.

Дали ми требаат бројки и специјални знаци во лозинката?

NIST им кажува на услугите да не бараат принудна мешавина. Случаен генератор сè уште може да ги вклучи. Симболите не се задолжителни за да биде „силна“ и не се бескорисни.

Дали треба да ја менувам лозинката на секои 90 дена?

NIST вели да не се бараат произволни периодични промени без доказ за компромитирање. Сменете ја по протекување, компромитирање или предупредување од услугата—не по празен календар од 90 дена.