Cât de lungă trebuie să fie o parolă în 2026?

Acest articol răspunde cât de lungă trebuie să fie o parolă în 2026. Folosește regulile actuale pentru verificatori din NIST SP 800-63-4 / SP 800-63B și sfatul public al CISA. Nu este un ghid complet de securitate cibernetică.

Așadar, cât de lungă trebuie să fie parola mea?

Dacă un manager de parole o poate stoca, generează o parolă aleatoare unică de 16+ caractere. Folosește un șir aleator mai lung când serviciul o permite. Dacă trebuie să o memorezi, o parolă-frază lungă e adesea mai practică decât un șir scurt cu substituții forțate. 16 nu e de nestrăpuns, iar 15 nu e o garanție.

Ce cere NIST în 2026?

NIST SP 800-63-4 le spune verificatorilor ce să ceară—nu e un slogan personal. O parolă cu un singur factor trebuie să aibă cel puțin 15 caractere. Dacă e folosită doar ca parte din MFA, poate fi mai scurtă, dar minimul rămâne 8. Verificatorii SHOULD accepta cel puțin 64 de caractere. SHALL NOT cere un amestec forțat de tipuri de caractere și SHALL NOT forța schimbări periodice fără dovezi de compromitere. Parolele comune sau scurse ar trebui blocate.

Ce recomandă CISA?

Ghidul Secure Our World al CISA e mai simplu: cel puțin 16 caractere, aleatoare și unice, plus un manager de parole. Asta nu contrazice NIST. 15 e o cerință de verificator pentru un singur factor; 16+ e recomandarea publică a CISA.

8 versus 12 versus 16 caractere: chiar contează lungimea?

Lungimea contează, dar „timpii de spargere” publicați nu. Acești timpi se schimbă cu hardware-ul, hash-ul, aleatorietatea, modelul de atac și modul în care e stocată parola.

Lungime	Privire practică
8	Prea scurtă ca recomandare generală pentru o parolă nouă cu un singur factor. NIST permite 8 doar ca minim când parola e folosită numai ca parte din MFA.
12	Mai bună decât parolele scurte moștenite, dar sub minimul actual NIST pentru un singur factor, care e 15.
15	Minimul actual NIST pentru verificatori la un singur factor.
16+	Se potrivește cu recomandarea publică simplă a CISA și e un punct de plecare rezonabil pentru parole generate.

E lungimea mai importantă decât complexitatea?

Ghidul actual preferă lungime suficientă și o selecție bună în locul regulilor de compoziție predictibile. Un tipar ca un cuvânt comun plus „1!” poate rămâne ghicitibil chiar cu tipuri amestecate. Caracterele speciale nu sunt inutile: într-o parolă generată aleator, un set mai larg poate adăuga combinații. Nucleul e aleatorietatea, lungimea și unicitatea.

O parolă lungă tot poate fi slabă

O valoare lungă tot poate fi slabă dacă e predictibilă, o frază comună, refolosită sau bazată pe date personale. Repetarea aceluiași caracter de multe ori e lungă, nu puternică. Nu refolosi o frază pe care toată lumea o cunoaște deja.

De ce fiecare cont ar trebui să aibă o parolă diferită

Dacă un serviciu scurge o parolă pe care ai refolosit-o, celelalte conturi care o împart sunt în risc. Fiecare cont are nevoie de parola lui. Încercarea perechilor scurse pe alte site-uri (credential stuffing) e obișnuită. Parolele unice limitează acea daună.

Ar trebui să folosești un manager de parole?

NIST le cere verificatorilor să permită manageri de parole și completarea automată. CISA recomandă și ea un manager. Nu trebuie să memorezi o parolă aleatoare unică pentru fiecare site. Acest articol nu recomandă un produs anume.

Parolă sau parolă-frază?

Dacă un manager stochează valoarea, o parolă generată aleator e convenabilă. Dacă trebuie să o ții minte, o parolă-frază lungă din mai multe cuvinte poate fi mai practică. Evită citate celebre, versuri de cântece, propoziții comune și detalii personale. Aceasta e o notă scurtă, nu un ghid complet de parole-frază.

Au parolele nevoie de majuscule, cifre și simboluri?

NIST spune că verificatorii SHALL NOT cere un amestec de tipuri de caractere. Un site care forțează o majusculă, o cifră și un simbol nu urmează acea direcție. Un generator aleator poate totuși folosi un set larg, și e în regulă. Simbolurile nu slăbesc parolele.

Ar trebui să schimbi parolele la fiecare 90 de zile?

NIST spune că verificatorii SHALL NOT cere schimbări periodice arbitrare decât dacă există dovezi de compromitere. Schimbă parola dacă a fost scursă, dacă contul a fost compromis sau dacă serviciul ți-o cere. Asta nu înseamnă „nu schimba niciodată parolele”.

Face MFA lungimea parolei neimportantă?

Nu. MFA adaugă protecție. Nu face igiena parolelor opțională. NIST poate permite un minim de 8 caractere când parola e folosită doar ca parte din MFA. Asta nu e o recomandare generală de a folosi parole de 8 caractere.

Ce nu poate opri lungimea

O parolă foarte lungă nu oprește orice atac. Lungimea singură nu oprește phishingul, malware-ul sau keyloggingul, ingineria socială ori un dispozitiv compromis. MFA, actualizările de software și conștientizarea phishingului încă contează. Acest articol rămâne la lungimea parolei.

Un ghid simplu pentru decizia de lungime

Ai nevoie de o parolă nouă de cont? Dacă un manager de parole o poate stoca, generează o parolă aleatoare unică—16+ caractere e un început practic, mai lungă dacă e acceptată. Dacă trebuie să o memorezi, folosește o parolă-frază lungă unică și evită frazele comune. Apoi activează MFA când e disponibilă.

• Ai nevoie de o parolă nouă de cont?
• ↓
• Poate un manager de parole să o stocheze?
• Da → parolă aleatoare unică, 16+ (mai lungă dacă e permis)
• Nu → parolă-frază lungă unică; evită frazele comune
• ↓
• Activează MFA când e disponibilă

Generează o parolă lungă, aleatoare în browser

NEXNARA Generator de parole poate crea o parolă, o parolă-frază sau un PIN. Acest articol e despre parole de cont. Un PIN e un secret mai scurt și diferit—nu e aceeași recomandare.

Mod parolă: lungime 4–128, implicit 16. Alege clase de caractere, exclude caractere ambigue sau exclude caractere personalizate. Generează 1, 5, 10 sau 20 de valori, apoi copiază sau descarcă un fișier TXT.

Modul parolă-frază folosește lista mare de cuvinte englezești EFF (7776 de cuvinte): 3–8 cuvinte, implicit 5, cu separator, majuscule și un număr opțional.

Generarea folosește generatorul de numere aleatoare criptografic sigur al browserului (crypto.getRandomValues), cu eșantionare prin respingere pe 32 de biți și un amestec sigur. Math.random nu e folosit. Entropia afișată e o estimare din setul de caractere și lungime (sau dimensiunea listei și numărul de cuvinte), nu o măsură a parolelor umane și nu o promisiune că nu pot fi ghicite.

Generarea însăși se întâmplă în browserul tău. Valorile nu sunt trimise la un server NEXNARA pentru acest instrument. Reclamele și alte funcții ale site-ului folosesc în continuare rețeaua.

Ai nevoie de o parolă aleatoare de 16 caractere ca punct de plecare? Deschide Generator de parole și generează una pe care o vei stoca, nu o vei refolosi.

FAQ

Cât de lungă trebuie să fie o parolă în 2026?

NIST cere cel puțin 15 caractere pentru o parolă cu un singur factor. CISA recomandă cel puțin 16 care sunt aleatoare și unice. 16+ caractere generate sunt un început practic solid când serviciul o permite. Asta nu e o garanție.

E suficientă o parolă de 12 caractere?

E mai bună decât o parolă scurtă moștenită, dar e sub minimul actual NIST de 15 caractere pentru un singur factor. Preferă 16+ când poți.

E sigură o parolă de 16 caractere?

16 caractere aleatoare unice sunt un început rezonabil. Nu e automat sigură. Valorile predictibile sau refolosite de 16 caractere rămân slabe.

Sunt parolele mai lungi întotdeauna mai bune?

Parolele mai lungi, aleatoare și unice adaugă de obicei combinații. O valoare mai lungă dar predictibilă sau refolosită nu e automat mai bună.

Am nevoie de cifre și caractere speciale în parolă?

NIST le spune serviciilor să nu ceară un amestec forțat. Un generator aleator le poate totuși include. Simbolurile nu sunt obligatorii ca să fie „puternică” și nu sunt inutile.

Ar trebui să-mi schimb parola la fiecare 90 de zile?

NIST spune să nu se ceară schimbări periodice arbitrare fără dovezi de compromitere. Schimb-o după o scurgere, o compromitere sau o alertă a serviciului—nu după un calendar gol de 90 de zile.