Tech Help
Koliko dugačka treba da bude lozinka u 2026?
NIST sada zahteva 15 karaktera za jednofaktorsku lozinku. CISA preporučuje 16 ili više, nasumične i jedinstvene. Pogledajte koju dužinu koristiti 2026.
Za lozinku koju pravite danas važe dužina, nasumičnost i jedinstvenost. NIST SP 800-63-4 zahteva da jednofaktorska lozinka ima najmanje 15 karaktera. Ako se koristi samo kao deo MFA, može biti kraća, uz NIST minimum od 8.
CISA-in savet za potrošače preporučuje lozinke od najmanje 16 karaktera, nasumične i jedinstvene. Nasumično generisana lozinka od 16+ karaktera je dobar početak kada servis to dozvoljava.
Duža može da pomogne, ali dužina sama ne čini predvidivu ili ponovo korišćenu lozinku bezbednom. 15 ili 16 karaktera nije garancija bezbednosti.
Ovaj članak odgovara koliko dugačka treba da bude lozinka 2026. Koristi trenutna pravila verifikatora NIST SP 800-63-4 / SP 800-63B i javni savet CISA. Nije potpuni vodič kroz sajber-bezbednost.
Dakle, koliko dugačka treba da bude moja lozinka?
Ako menadžer lozinki može da je sačuva, generišite jedinstvenu nasumičnu lozinku od 16+ karaktera. Koristite duži nasumični niz kada servis to dozvoljava. Ako morate da je zapamtite, duga fraza od više reči često je praktičnija od kratkog niza sa prinudnim zamenama. 16 nije neprobojna, a 15 nije garancija.
Šta NIST zahteva 2026?
NIST SP 800-63-4 govori verifikatorima šta da zahtevaju—nije lični slogan. Jednofaktorska lozinka mora imati najmanje 15 karaktera. Ako se koristi samo kao deo MFA, može biti kraća, ali minimum i dalje iznosi 8. Verifikatori SHOULD prihvatiti najmanje 64 karaktera. SHALL NOT zahtevati prinudni miks tipova karaktera i SHALL NOT forsovati periodične izmene bez dokaza o kompromitaciji. Uobičajene ili procurile lozinke treba blokirati.
Šta CISA preporučuje?
CISA-in vodič Secure Our World je jednostavniji: najmanje 16 karaktera, nasumične i jedinstvene, plus menadžer lozinki. To ne protivreči NIST-u. 15 je zahtev verifikatora za jedan faktor; 16+ je javna preporuka CISA.
8 naspram 12 naspram 16 karaktera: da li dužina zaista meri?
Dužina meri, ali objavljena „vremena provale“ ne. Ta vremena se menjaju sa hardverom, hešom, nasumičnošću, modelom napada i načinom čuvanja lozinke.
| Dužina | Praktičan pogled |
|---|---|
| 8 | Prekratka kao opšta preporuka za novu jednofaktorsku lozinku. NIST dozvoljava 8 samo kao minimum kada se lozinka koristi isključivo kao deo MFA. |
| 12 | Bolja od kratkih zastarelih lozinki, ali ispod trenutnog NIST jednofaktorskog minimuma od 15. |
| 15 | Trenutni NIST jednofaktorski minimum za verifikatore. |
| 16+ | Odgovara jednostavnoj javnoj preporuci CISA i razuman je početak za generisane lozinke. |
Da li je dužina važnija od složenosti?
Trenutni savet preferira dovoljnu dužinu i dobar izbor umesto predvidivih pravila sastava. Šablon kao uobičajena reč plus „1!“ može ostati pogodan za pogađanje i sa mešovitim tipovima. Specijalni karakteri nisu beskorisni: u nasumično generisanoj lozinki širi skup može dodati kombinacije. Jezgro su nasumičnost, dužina i jedinstvenost.
Duga lozinka i dalje može biti slaba
Dugačka vrednost i dalje može biti slaba ako je predvidiva, uobičajena fraza, ponovo korišćena ili zasnovana na ličnim podacima. Ponavljanje istog karaktera mnogo puta je dugo, ne jako. Ne koristite ponovo frazu koju svi već znaju.
Zašto svaki nalog treba da ima drugačiju lozinku
Ako jedan servis procuri lozinku koju ste ponovo koristili, drugi nalozi koji je dele su u riziku. Svaki nalog treba svoju lozinku. Isprobavanje procurilih parova na drugim sajtovima (credential stuffing) je uobičajeno. Jedinstvene lozinke ograničavaju tu štetu.
Da li treba da koristite menadžer lozinki?
NIST traži od verifikatora da dozvole menadžere lozinki i automatsko popunjavanje. CISA takođe preporučuje menadžer. Ne morate da pamtite jedinstvenu nasumičnu lozinku za svaki sajt. Ovaj članak ne preporučuje konkretan proizvod.
Lozinka ili fraza od više reči?
Ako menadžer čuva vrednost, nasumično generisana lozinka je zgodna. Ako morate da je zapamtite, duga fraza od nekoliko reči može biti praktičnija. Izbegavajte poznate citate, stihove pesama, uobičajene rečenice i lične detalje. Ovo je kratka napomena, ne potpuni vodič za fraze.
Da li lozinkama trebaju velika slova, brojevi i simboli?
NIST kaže da verifikatori SHALL NOT zahtevati miks tipova karaktera. Sajt koji forsira jedno veliko slovo, jedan broj i jedan simbol nije u skladu s tim smerom. Nasumični generator i dalje može koristiti širok skup, i to je u redu. Simboli ne čine lozinke slabijim.
Da li treba da menjate lozinke svakih 90 dana?
NIST kaže da verifikatori SHALL NOT zahtevati proizvoljne periodične izmene osim ako postoji dokaz o kompromitaciji. Promenite lozinku ako je procurila, ako je nalog kompromitovan ili ako servis to zatraži. To nije „nikad ne menjajte lozinke“.
Da li MFA čini dužinu lozinke nevažnom?
Ne. MFA dodaje zaštitu. Ne čini higijenu lozinki opcionom. NIST može dozvoliti minimum od 8 karaktera kada se lozinka koristi samo kao deo MFA. To nije opšta preporuka da koristite lozinke od 8 karaktera.
Šta dužina ne može da zaustavi
Veoma duga lozinka ne zaustavlja svaki napad. Dužina sama ne zaustavlja phishing, malver ili keylogging, socijalni inženjering ni kompromitovan uređaj. MFA, ažuriranja softvera i svest o phishingu i dalje meri. Ovaj članak ostaje na dužini lozinke.
Jaka lozinka je dugačka, nasumična i jedinstvena. Koristite menadžer lozinki kada možete i uključite MFA kada je dostupna.
Jednostavan vodič za odluku o dužini lozinke
Treba vam nova lozinka za nalog? Ako menadžer lozinki može da je sačuva, generišite jedinstvenu nasumičnu lozinku—16+ karaktera je praktičan početak, duže ako je podržano. Ako morate da je zapamtite, koristite dugu jedinstvenu frazu i izbegavajte uobičajene fraze. Zatim uključite MFA kada je dostupna.
- Treba vam nova lozinka za nalog?
- Može li menadžer lozinki da je sačuva?
- Da → jedinstvena nasumična lozinka, 16+ (duža ako je dozvoljeno)
- Ne → duga jedinstvena fraza; izbegavajte uobičajene fraze
- Uključite MFA kada je dostupna
Generišite dugu, nasumičnu lozinku u pregledaču
NEXNARA Генератор лозинки može da napravi lozinku, frazu od više reči ili PIN. Ovaj članak je o lozinkama naloga. PIN je kraća, drugačija tajna—nije ista preporuka.
Režim lozinke: dužina 4–128, podrazumevano 16. Birajte klase karaktera, isključite dvosmislene karaktere ili isključite sopstvene karaktere. Generišite 1, 5, 10 ili 20 vrednosti, zatim kopirajte ili preuzmite TXT fajl.
Režim fraze koristi veliku listu engleskih reči EFF (7776 reči): 3–8 reči, podrazumevano 5, sa separatorom, velikim slovima i opcionim brojem.
Generisanje koristi kriptografski bezbedan generator slučajnih brojeva pregledača (crypto.getRandomValues), sa 32-bitnim odbijajućim uzorkovanjem i bezbednim mešanjem. Math.random se ne koristi. Prikazana entropija je procena iz skupa karaktera i dužine (ili veličine liste reči i broja reči), ne merenje ljudske lozinke niti obećanje da se ne može pogoditi.
Samo generisanje se dešava u vašem pregledaču. Vrednosti se ne šalju na NEXNARA server za ovaj alat. Oglasi i druge funkcije sajta i dalje koriste mrežu.
Treba vam nasumična lozinka od 16 karaktera za početak? Otvorite Генератор лозинки i generišite jednu koju ćete sačuvati, ne ponovo koristiti.
FAQ
Koliko dugačka treba da bude lozinka 2026?
NIST zahteva najmanje 15 karaktera za jednofaktorsku lozinku. CISA preporučuje najmanje 16 koje su nasumične i jedinstvene. 16+ generisanih karaktera je jak praktičan početak kada servis to dozvoljava. To nije garancija.
Da li je lozinka od 12 karaktera dovoljno dugačka?
Bolja je od kratke zastarele lozinke, ali je ispod trenutnog NIST jednofaktorskog minimuma od 15 karaktera. Preferirajte 16+ kada možete.
Da li je lozinka od 16 karaktera bezbedna?
16 nasumičnih jedinstvenih karaktera je razuman početak. Nije automatski bezbedna. Predvidive ili ponovo korišćene vrednosti od 16 karaktera ostaju slabe.
Da li su duže lozinke uvek bolje?
Duže nasumične jedinstvene lozinke obično dodaju kombinacije. Duža predvidiva ili ponovo korišćena vrednost nije automatski bolja.
Da li mi trebaju brojevi i specijalni karakteri u lozinci?
NIST kaže servisima da ne zahtevaju prinudni miks. Nasumični generator i dalje može da ih uključi. Simboli nisu obavezni da bi bila „jaka“, i nisu beskorisni.
Da li treba da menjam lozinku svakih 90 dana?
NIST kaže da se ne zahtevaju proizvoljne periodične izmene bez dokaza o kompromitaciji. Promenite je posle curenja, kompromitacije ili upozorenja servisa—ne po praznom kalendaru od 90 dana.