Tech Help
Aké dlhé by malo byť heslo v roku 2026?
NIST teraz vyžaduje 15 znakov pri hesle ako jedinom faktore. CISA odporúča 16 a viac náhodných a jedinečných znakov. Pozrite, akú dĺžku v roku 2026 použiť.
Pri hesle, ktoré dnes tvoríte, záleží na dĺžke, náhodnosti aj jedinečnosti. NIST SP 800-63-4 vyžaduje, aby heslo ako jediný faktor malo najmenej 15 znakov. Ak sa používa len ako súčasť MFA, môže byť kratšie, s minimom NIST 8.
Spotrebiteľské usmernenie CISA odporúča heslá najmenej 16 znakov, náhodné a jedinečné. Náhodne vygenerované heslo s 16+ znakmi je silný východiskový bod, keď to služba dovolí.
Dlhšie môže pomôcť, ale samotná dĺžka neurobí predvídateľné alebo znovu použité heslo bezpečným. 15 alebo 16 znakov nie je záruka zabezpečenia.
Tento článok odpovedá, aké dlhé by malo byť heslo v roku 2026. Opiera sa o aktuálne pravidlá overovateľov NIST SP 800-63-4 / SP 800-63B a o verejnú radu CISA. Nie je to úplný sprievodca kybernetickou bezpečnosťou.
Aké dlhé by teda malo byť moje heslo?
Ak správca hesiel dokáže hodnotu uložiť, vygenerujte jedinečné náhodné heslo s 16+ znakmi. Použite dlhší náhodný reťazec, keď to služba dovolí. Ak si ho musíte pamätať, dlhá heslová fráza je často praktickejšia ako krátky reťazec s vynútenými zámenami. 16 nie je záruka a 15 tiež nie.
Čo NIST v roku 2026 vyžaduje?
NIST SP 800-63-4 hovorí overovateľom, čo majú vyžadovať—nie osobný slogan. Heslo ako jediný faktor musí mať najmenej 15 znakov. Ak sa používa len ako súčasť MFA, môže byť kratšie, ale minimum ostáva 8. Overovatelia SHOULD prijímať najmenej 64 znakov. SHALL NOT vyžadovať vynútenú zmes typov znakov a SHALL NOT nútiť periodické zmeny bez dôkazu kompromitácie. Bežné alebo uniknuté heslá by sa mali blokovať.
Čo odporúča CISA?
Usmernenie CISA Secure Our World je jednoduchšie: najmenej 16 znakov, náhodné a jedinečné, plus správca hesiel. To nie je v rozpore s NIST. 15 je požiadavka overovateľa pre jediný faktor; 16+ je verejné odporúčanie CISA.
8, 12 alebo 16 znakov: záleží na dĺžke naozaj?
Dĺžka záleží, ale zverejnené odhady času na uhádnutie nie. Tie čísla sa menia s hardvérom, hašom, náhodnosťou, modelom útoku a tým, ako je heslo uložené.
| Dĺžka | Praktický pohľad |
|---|---|
| 8 | Príliš krátke ako všeobecné odporúčanie pre nové heslo ako jediný faktor. NIST povolí 8 len ako minimum, keď sa heslo používa výhradne ako súčasť MFA. |
| 12 | Lepšie ako krátke staršie heslá, ale pod aktuálnym minimom NIST 15 pre jediný faktor. |
| 15 | Aktuálne minimum NIST pre overovateľov pri jedinom faktore. |
| 16+ | Zodpovedá jednoduchému verejnému odporúčaniu CISA a je rozumným východiskovým bodom pre generované heslá. |
Je dĺžka dôležitejšia ako zložitosť?
Súčasné usmernenie uprednostňuje dostatočnú dĺžku a dobrý výber pred predvídateľnými pravidlami zloženia. Vzor ako bežné slovo plus «1!» môže ostať uhádnuteľný aj pri zmiešaných typoch. Špeciálne znaky nie sú zbytočné: pri náhodne vygenerovanom hesle môže širšia sada znakov pridať kombinácie. Jadrom je náhodnosť, dĺžka a jedinečnosť.
Dlhé heslo môže byť predsa slabé
Dlhá hodnota môže ostať slabá, ak je predvídateľná, bežná fráza, znovu použitá alebo založená na osobných údajoch. Opakovanie rovnakého znaku mnohokrát je dlhé, nie silné. Nepoužívajte znova frázu, ktorú už všetci poznajú.
Prečo by mal mať každý účet iné heslo
Ak služba unikne heslo, ktoré ste použili znova, sú ohrozené aj ďalšie účty, ktoré ho zdieľajú. Každý účet potrebuje vlastné heslo. Skúšanie uniknutých dvojíc na iných weboch je bežné. Jedinečné heslá obmedzujú tú škodu.
Mali by ste používať správcu hesiel?
NIST žiada overovateľov, aby povolili správcov hesiel a automatické vyplňovanie. CISA správcu tiež odporúča. Nemusíte si pamätať jedinečné náhodné heslo pre každý web. Tento článok neodporúča konkrétny produkt.
Heslo, alebo heslová fráza?
Ak hodnotu ukladá správca, je náhodne vygenerované heslo pohodlné. Ak si ho musíte pamätať, môže byť praktickejšia dlhá heslová fráza z niekoľkých slov. Vyhnite sa slávnym citátom, textom piesní, bežným vetám a osobným údajom. Toto je krátka poznámka, nie úplný sprievodca heslovými frázami.
Potrebujú heslá veľké písmená, čísla a symboly?
NIST hovorí, že overovatelia SHALL NOT vyžadovať zmes typov znakov. Web, ktorý núti jedno veľké písmeno, jedno číslo a jeden symbol, ide proti tomuto smeru. Náhodný generátor môže predsa použiť širokú sadu, a to je v poriadku. Symboly heslá neoslabujú.
Mali by ste meniť heslá každých 90 dní?
NIST hovorí, že overovatelia SHALL NOT vyžadovať ľubovoľné periodické zmeny, ak nie je dôkaz kompromitácie. Heslo zmeňte, ak uniklo, účet bol kompromitovaný, alebo vás o to služba požiada. To nie je «heslá nikdy nemente».
Robí MFA dĺžku hesla nedôležitou?
Nie. MFA pridáva ochranu. Nerobí z hygieny hesiel voliteľnú záležitosť. NIST môže povoliť minimum 8 znakov, keď sa heslo používa len ako súčasť MFA. To nie je všeobecné odporúčanie používať heslá s 8 znakmi.
Čo dĺžka nezastaví
Veľmi dlhé heslo nezastaví každý útok. Samotná dĺžka nezastaví phishing, malvér ani zaznamenávanie kláves, sociálne inžinierstvo ani kompromitované zariadenie. MFA, aktualizácie softvéru a povedomie o phishingu stále záležia. Tento článok ostáva pri dĺžke hesla.
Silné heslo je dlhé, náhodné a jedinečné. Používajte správcu hesiel, keď môžete, a zapnite MFA, keď je k dispozícii.
Jednoduchý rozhodovací návod k dĺžke hesla
Potrebujete nové heslo k účtu? Ak ho správca hesiel dokáže uložiť, vygenerujte jedinečné náhodné heslo—16+ znakov je praktický začiatok, dlhšie ak je to podporované. Ak si ho musíte pamätať, použite dlhú jedinečnú heslovú frázu a vyhnite sa bežným frázam. Potom zapnite MFA, keď je k dispozícii.
- Potrebujete nové heslo k účtu?
- Dokáže správca hesiel hodnotu uložiť?
- Áno → jedinečné náhodné heslo, 16+ (dlhšie, ak je to dovolené)
- Nie → dlhá jedinečná heslová fráza; vyhnite sa bežným frázam
- Zapnite MFA, keď je k dispozícii
Vygenerujte dlhé, náhodné heslo v prehliadači
NEXNARA Generátor hesiel vie vytvoriť heslo, heslovú frázu alebo PIN. Tento článok je o heslách k účtom. PIN je kratšie, iné tajomstvo—nie rovnaké odporúčanie.
Režim hesla: dĺžka 4–128, predvolené 16. Vyberte triedy znakov, vylúčte nejednoznačné znaky alebo vylúčte vlastné znaky. Vygenerujte 1, 5, 10 alebo 20 hodnôt, potom skopírujte alebo stiahnite súbor TXT.
Režim heslovej frázy používa veľký anglický slovník EFF (7776 slov): 3–8 slov, predvolené 5, s oddeľovačom, veľkými písmenami a voliteľným číslom.
Generovanie používa kryptograficky bezpečný generátor náhodných čísel prehliadača (crypto.getRandomValues), s 32-bitovým rejection sampling a bezpečným zamiešaním. Math.random sa nepoužíva. Zobrazená entropia je odhad zo sady znakov a dĺžky (alebo veľkosti slovníka a počtu slov), nie meranie ľudského hesla ani sľub odolnosti voči hádaniu.
Samotné generovanie prebieha vo vašom prehliadači. Hodnoty sa pre tento nástroj neodosielajú na server NEXNARA. Reklamy a ďalšie funkcie webu sieť stále používajú.
Potrebujete náhodné heslo s 16 znakmi ako štart? Otvorte Generátor hesiel a vygenerujte jedno, ktoré uložíte, nie použijete znova.
FAQ
Aké dlhé by malo byť heslo v roku 2026?
NIST vyžaduje najmenej 15 znakov pri hesle ako jedinom faktore. CISA odporúča najmenej 16 náhodných a jedinečných. 16+ vygenerovaných znakov je silný praktický začiatok, keď to služba dovolí. To nie je záruka.
Stačí heslo s 12 znakmi?
Je lepšie ako krátke staršie heslo, ale je pod aktuálnym minimom NIST 15 znakov pre jediný faktor. Uprednostnite 16+, keď môžete.
Je heslo s 16 znakmi bezpečné?
16 náhodných jedinečných znakov je rozumný začiatok. Nie je automaticky bezpečné. Predvídateľné alebo znovu použité hodnoty s 16 znakmi ostávajú slabé.
Sú dlhšie heslá vždy lepšie?
Dlhšie náhodné jedinečné heslá zvyčajne pridávajú kombinácie. Dlhšia predvídateľná alebo znovu použitá hodnota nie je automaticky lepšia.
Potrebujem v hesle čísla a špeciálne znaky?
NIST hovorí službám, aby nevyžadovali vynútenú zmes. Náhodný generátor ich predsa môže zahrnúť. Symboly nie sú nutné na to, aby bolo «silné», a nie sú zbytočné.
Mám meniť heslo každých 90 dní?
NIST hovorí, aby sa nevyžadovali ľubovoľné periodické zmeny bez dôkazu kompromitácie. Zmeňte ho po úniku, kompromitácii alebo upozornení služby—nie podľa prázdneho 90-dňového kalendára.