Tech Help
Sa i gjatë duhet të jetë një fjalëkalim në 2026?
NIST tani kërkon 15 shenja për një fjalëkalim me një faktor. CISA rekomandon 16 ose më shumë, të rastësishëm dhe unikë. Shihni çfarë gjatësie të përdorni në 2026.
Për një fjalëkalim që krijoni sot, gjatësia, rastësia dhe unika kanë rëndësi. NIST SP 800-63-4 kërkon që një fjalëkalim me një faktor të ketë të paktën 15 shenja. Nëse përdoret vetëm si pjesë e MFA, mund të jetë më i shkurtër, me një minimum NIST prej 8.
Këshilla e CISA për konsumatorët rekomandon fjalëkalime me të paktën 16 shenja, të rastësishëm dhe unikë. Një fjalëkalim i gjeneruar rastësisht me 16+ shenja është një fillim i fortë kur shërbimi e lejon.
Më i gjatë mund të ndihmojë, por gjatësia e vetme nuk e bën të sigurt një fjalëkalim të parashikueshëm ose të ripërdorur. 15 ose 16 shenja nuk janë garanci sigurie.
Ky artikull përgjigjet sa i gjatë duhet të jetë një fjalëkalim në 2026. Përdor rregullat aktuale të verifikuesve NIST SP 800-63-4 / SP 800-63B dhe këshillën publike të CISA. Nuk është një udhëzues i plotë i sigurisë kibernetike.
Pra, sa i gjatë duhet të jetë fjalëkalimi im?
Nëse një menaxher fjalëkalimesh mund ta ruajë, gjeneroni një fjalëkalim unik të rastësishëm me 16+ shenja. Përdorni një varg më të gjatë të rastësishëm kur shërbimi e lejon. Nëse duhet ta mbani mend, një frazëkalim i gjatë shpesh është më praktik se një varg i shkurtër me zëvendësime të detyruara. 16 nuk është i pathyeshëm dhe 15 nuk është garanci.
Çfarë kërkon NIST në 2026?
NIST SP 800-63-4 u thotë verifikuesve çfarë të kërkojnë—jo një slogan personal. Një fjalëkalim me një faktor duhet të ketë të paktën 15 shenja. Nëse përdoret vetëm si pjesë e MFA, mund të jetë më i shkurtër, por minimumi mbetet 8. Verifikuesit SHOULD të pranojnë të paktën 64 shenja. SHALL NOT të kërkojnë një përzierje të detyruar llojesh shenjash dhe SHALL NOT të detyrojnë ndryshime periodike pa prova komprometimi. Fjalëkalimet e zakonshme ose të rrjedhura duhet të bllokohen.
Çfarë rekomandon CISA?
Udhëzimi Secure Our World i CISA është më i thjeshtë: të paktën 16 shenja, të rastësishëm dhe unikë, plus një menaxher fjalëkalimesh. Kjo nuk e kundërshton NIST. 15 është kërkesë verifikuesi për një faktor; 16+ është rekomandimi publik i CISA.
8 kundër 12 kundër 16 shenjave: a ka rëndësi vërtet gjatësia?
Gjatësia ka rëndësi, por »kohët e thyerjes« e publikuara jo. Ato kohë ndryshojnë me harduerin, hash-in, rastësinë, modelin e sulmit dhe mënyrën e ruajtjes së fjalëkalimit.
| Gjatësia | Vështrim praktik |
|---|---|
| 8 | Shumë i shkurtër si rekomandim i përgjithshëm për një fjalëkalim të ri me një faktor. NIST lejon 8 vetëm si minimum kur fjalëkalimi përdoret vetëm si pjesë e MFA. |
| 12 | Më i mirë se fjalëkalimet e shkurtra të vjetra, por nën minimumin aktual me një faktor të NIST prej 15. |
| 15 | Minimumi aktual me një faktor i NIST për verifikuesit. |
| 16+ | Përputhet me rekomandimin e thjeshtë publik të CISA dhe është një fillim i arsyeshëm për fjalëkalime të gjeneruara. |
A është gjatësia më e rëndësishme se kompleksiteti?
Këshilla aktuale preferon gjatësi të mjaftueshme dhe zgjedhje të mirë mbi rregulla të parashikueshme përbërjeje. Një model si një fjalë e zakonshme plus »1!« mund të mbetet i hamendësueshëm edhe me lloje të përziera. Shenjat e veçanta nuk janë të padobishme: në një fjalëkalim të gjeneruar rastësisht, një grup më i gjerë mund të shtojë kombinime. Thelbi janë rastësia, gjatësia dhe unika.
Një fjalëkalim i gjatë prapë mund të jetë i dobët
Një vlerë e gjatë prapë mund të jetë e dobët nëse është e parashikueshme, një frazë e zakonshme, e ripërdorur ose e bazuar në të dhëna personale. Përsëritja e së njëjtës shenjë shumë herë është e gjatë, jo e fortë. Mos ripërdorni një frazë që të gjithë e njohin tashmë.
Pse çdo llogari duhet të ketë një fjalëkalim tjetër
Nëse një shërbim rrjedh një fjalëkalim që e keni ripërdorur, llogaritë e tjera që e ndajnë janë në rrezik. Çdo llogari ka nevojë për fjalëkalimin e vet. Provimi i çifteve të rrjedhura në faqe të tjera (credential stuffing) është i zakonshëm. Fjalëkalimet unike e kufizojnë atë dëm.
A duhet të përdorni një menaxher fjalëkalimesh?
NIST u kërkon verifikuesve të lejojnë menaxherë fjalëkalimesh dhe plotësim automatik. CISA gjithashtu rekomandon një menaxher. Nuk duhet të mbani mend një fjalëkalim unik të rastësishëm për çdo faqe. Ky artikull nuk rekomandon një produkt të caktuar.
Fjalëkalim apo frazëkalim?
Nëse një menaxher e ruan vlerën, një fjalëkalim i gjeneruar rastësisht është i përshtatshëm. Nëse duhet ta mbani mend, një frazëkalim i gjatë me disa fjalë mund të jetë më praktik. Shmangni citime të njohura, vargje këngësh, fjali të zakonshme dhe detaje personale. Kjo është një shënim i shkurtër, jo një udhëzues i plotë frazëkalimesh.
A u duhen fjalëkalimeve shkronja të mëdha, numra dhe simbole?
NIST thotë se verifikuesit SHALL NOT të kërkojnë një përzierje llojesh shenjash. Një faqe që detyron një shkronjë të madhe, një numër dhe një simbol nuk ndjek atë drejtim. Një gjenerues i rastësishëm prapë mund të përdorë një grup të gjerë, dhe kjo është në rregull. Simbolet nuk i dobësojnë fjalëkalimet.
A duhet t’i ndryshoni fjalëkalimet çdo 90 ditë?
NIST thotë se verifikuesit SHALL NOT të kërkojnë ndryshime periodike arbitrare përveçse kur ka prova komprometimi. Ndryshoni fjalëkalimin nëse ka rrjedhur, nëse llogaria u komprometua ose nëse shërbimi ju e kërkon. Kjo nuk është »mos i ndryshoni kurrë fjalëkalimet«.
A e bën MFA gjatësinë e fjalëkalimit të parëndësishme?
Jo. MFA shton mbrojtje. Nuk e bën opsionale higjienën e fjalëkalimeve. NIST mund të lejojë një minimum prej 8 shenjash kur fjalëkalimi përdoret vetëm si pjesë e MFA. Kjo nuk është rekomandim i përgjithshëm për të përdorur fjalëkalime me 8 shenja.
Çfarë nuk mund të ndalojë gjatësia
Një fjalëkalim shumë i gjatë nuk ndalon çdo sulm. Gjatësia e vetme nuk ndalon phishing-un, malware ose keylogging, inxhinierinë sociale as një pajisje të komprometuar. MFA, përditësimet e softuerit dhe ndërgjegjësimi për phishing-un ende kanë rëndësi. Ky artikull qëndron te gjatësia e fjalëkalimit.
Një fjalëkalim i fortë është i gjatë, i rastësishëm dhe unik. Përdorni një menaxher fjalëkalimesh kur mundni dhe aktivizoni MFA kur është e disponueshme.
Një udhëzues i thjeshtë për vendimin e gjatësisë
Ju duhet një fjalëkalim i ri llogarie? Nëse një menaxher fjalëkalimesh mund ta ruajë, gjeneroni një fjalëkalim unik të rastësishëm—16+ shenja janë një fillim praktik, më i gjatë nëse mbështetet. Nëse duhet ta mbani mend, përdorni një frazëkalim të gjatë unik dhe shmangni frazat e zakonshme. Pastaj aktivizoni MFA kur është e disponueshme.
- Ju duhet një fjalëkalim i ri llogarie?
- A mund ta ruajë një menaxher fjalëkalimesh?
- Po → fjalëkalim unik i rastësishëm, 16+ (më i gjatë nëse lejohet)
- Jo → frazëkalim i gjatë unik; shmangni frazat e zakonshme
- Aktivizoni MFA kur është e disponueshme
Gjeneroni një fjalëkalim të gjatë, të rastësishëm në shfletues
NEXNARA Gjenerues fjalëkalimesh mund të krijojë një fjalëkalim, një frazëkalim ose një PIN. Ky artikull është për fjalëkalime llogarie. Një PIN është një sekret më i shkurtër dhe i ndryshëm—nuk është i njëjti rekomandim.
Mënyra fjalëkalim: gjatësi 4–128, e parazgjedhur 16. Zgjidhni klasa shenjash, përjashtoni shenja të dykuptimta ose përjashtoni shenja të personalizuara. Gjeneroni 1, 5, 10 ose 20 vlera, pastaj kopjoni ose shkarkoni një skedar TXT.
Mënyra frazëkalim përdor listën e madhe angleze të fjalëve EFF (7776 fjalë): 3–8 fjalë, e parazgjedhur 5, me ndarës, shkronja të mëdha dhe numër opsional.
Gjenerimi përdor gjeneratorin e numrave të rastësishëm kriptografikisht të sigurt të shfletuesit (crypto.getRandomValues), me mostrim refuzimi 32-bitësh dhe një përzierje të sigurt. Math.random nuk përdoret. Entropia e shfaqur është një vlerësim nga grupi i shenjave dhe gjatësia (ose madhësia e listës së fjalëve dhe numri i fjalëve), jo një matje e fjalëkalimit njerëzor as një premtim se nuk mund të hamendësohet.
Vetë gjenerimi ndodh në shfletuesin tuaj. Vlerat nuk dërgohen te një server NEXNARA për këtë mjet. Reklamat dhe veçoritë e tjera të faqes ende përdorin rrjetin.
Ju duhet një fjalëkalim i rastësishëm me 16 shenja për të filluar? Hapni Gjenerues fjalëkalimesh dhe gjeneroni një që do ta ruani, jo ta ripërdorni.
FAQ
Sa i gjatë duhet të jetë një fjalëkalim në 2026?
NIST kërkon të paktën 15 shenja për një fjalëkalim me një faktor. CISA rekomandon të paktën 16 që janë të rastësishëm dhe unikë. 16+ shenja të gjeneruara janë një fillim praktik i fortë kur shërbimi e lejon. Kjo nuk është garanci.
A mjafton një fjalëkalim me 12 shenja?
Është më i mirë se një fjalëkalim i shkurtër i vjetër, por është nën minimumin aktual me një faktor të NIST prej 15 shenjash. Preferoni 16+ kur mundni.
A është i sigurt një fjalëkalim me 16 shenja?
16 shenja të rastësishme unike janë një fillim i arsyeshëm. Nuk është automatikisht i sigurt. Vlerat e parashikueshme ose të ripërdorura me 16 shenja mbeten të dobëta.
A janë gjithmonë më të mirë fjalëkalimet më të gjatë?
Fjalëkalimet më të gjatë, të rastësishëm dhe unikë zakonisht shtojnë kombinime. Një vlerë më e gjatë e parashikueshme ose e ripërdorur nuk është automatikisht më e mirë.
A më duhen numra dhe shenja të veçanta në fjalëkalim?
NIST u thotë shërbimeve të mos kërkojnë një përzierje të detyruar. Një gjenerues i rastësishëm prapë mund t’i përfshijë. Simbolet nuk kërkohen që të jetë »i fortë« dhe nuk janë të padobishme.
A duhet ta ndryshoj fjalëkalimin çdo 90 ditë?
NIST thotë të mos kërkohen ndryshime periodike arbitrare pa prova komprometimi. Ndryshojeni pas një rrjedhjeje, një komprometimi ose një njoftimi të shërbimit—jo sipas një kalendari bosh 90-ditor.