Tech Help
2026-இல் கடவுச்சொல் எவ்வளவு நீளமாக இருக்க வேண்டும்?
NIST இப்போது ஒற்றைக் காரணி கடவுச்சொல்லுக்கு 15 எழுத்துகளைக் கேட்கிறது. CISA சீரற்றதும் தனித்துவமானதுமான 16+ எழுத்துகளைப் பரிந்துரைக்கிறது. 2026-இல் எந்த நீளத்தைப் பயன்படுத்த வேண்டும் என்பதைப் பாருங்கள்.
இன்று நீங்கள் உருவாக்கும் கடவுச்சொல்லுக்கு நீளம், சீரற்ற தன்மை, தனித்துவம் ஆகிய மூன்றும் முக்கியம். NIST SP 800-63-4 ஒற்றைக் காரணி கடவுச்சொல் குறைந்தது 15 எழுத்துகள் இருக்க வேண்டும் என்கிறது. MFA-இன் ஒரு பகுதியாக மட்டுமே பயன்படுத்தினால் குறுகியதாக இருக்கலாம்; NIST குறைந்தபட்சம் 8.
CISA-இன் நுகர்வோர் வழிகாட்டி குறைந்தது 16 எழுத்துகள் உள்ள, சீரற்ற, தனித்துவமான கடவுச்சொற்களைப் பரிந்துரைக்கிறது. சேவை அனுமதித்தால் சீரற்ற முறையில் உருவாக்கப்பட்ட 16+ எழுத்து கடவுச்சொல் நல்ல தொடக்கம்.
நீளம் அதிகரிப்பது உதவலாம், ஆனால் நீளம் மட்டும் ஊகிக்கக்கூடிய அல்லது மீண்டும் பயன்படுத்தப்பட்ட கடவுச்சொல்லைப் பாதுகாப்பாக்காது. 15 அல்லது 16 எழுத்துகள் பாதுகாப்பு உத்தரவாதம் அல்ல.
இக்கட்டுரை 2026-இல் கடவுச்சொல் எவ்வளவு நீளமாக இருக்க வேண்டும் என்று விடை தருகிறது. தற்போதைய NIST SP 800-63-4 / SP 800-63B சரிபார்ப்பாளர் விதிகளையும் CISA-இன் பொது அறிவுரையையும் பயன்படுத்துகிறது. இது முழு இணையப் பாதுகாப்புக் கையேடு அல்ல.
அப்படியானால் என் கடவுச்சொல் எவ்வளவு நீளமாக இருக்க வேண்டும்?
கடவுச்சொல் மேலாளர் அதைச் சேமிக்க முடிந்தால், 16+ எழுத்துகள் கொண்ட தனித்துவமான சீரற்ற கடவுச்சொல்லை உருவாக்குங்கள். சேவை அனுமதித்தால் நீளமான சீரற்ற சரத்தைப் பயன்படுத்துங்கள். நினைவில் வைக்க வேண்டுமானால், கட்டாய மாற்றங்கள் கொண்ட குறுகிய சரத்தை விட நீண்ட கடவுச்சொற்றொடர் பெரும்பாலும் நடைமுறைக்கு ஏற்றது. 16 முறிக்க முடியாதது அல்ல; 15 உத்தரவாதமும் அல்ல.
2026-இல் NIST என்ன கேட்கிறது?
NIST SP 800-63-4 சரிபார்ப்பாளர்களிடம் என்ன கேட்க வேண்டும் என்று சொல்கிறது—தனிப்பட்ட முழக்கம் அல்ல. ஒற்றைக் காரணி கடவுச்சொல் குறைந்தது 15 எழுத்துகள் இருக்க வேண்டும். MFA-இன் ஒரு பகுதியாக மட்டுமே பயன்படுத்தினால் குறுகியதாக இருக்கலாம், ஆனால் குறைந்தபட்சம் இன்னும் 8. சரிபார்ப்பாளர்கள் SHOULD குறைந்தது 64 எழுத்துகளை ஏற்க வேண்டும். அவர்கள் எழுத்து வகைகளைக் கலக்கக் கட்டாயப்படுத்த SHALL NOT, ஊடுருவலுக்கான ஆதாரம் இல்லாமல் காலமுறை மாற்றத்தைத் திணிக்க SHALL NOT. பொதுவான அல்லது கசிந்த கடவுச்சொற்களைத் தடுக்க வேண்டும்.
CISA என்ன பரிந்துரைக்கிறது?
CISA-இன் Secure Our World வழிகாட்டி எளிது: குறைந்தது 16 எழுத்துகள், சீரற்றவை, தனித்துவமானவை, மேலும் ஒரு கடவுச்சொல் மேலாளர். இது NIST-ஐ முரண்படுத்தாது. 15 என்பது ஒற்றைக் காரணிக்கான சரிபார்ப்பாளர் நிபந்தனை; 16+ CISA-இன் பொதுப் பரிந்துரை.
8 எதிர் 12 எதிர் 16 எழுத்துகள்: நீளம் உண்மையிலேயே முக்கியமா?
நீளம் முக்கியம், வெளியிடப்பட்ட «உடைக்கும் நேரங்கள்» அல்ல. அந்த நேரங்கள் வன்பொருள், ஹாஷ், சீரற்ற தன்மை, தாக்குதல் மாதிரி, கடவுச்சொல் எப்படிச் சேமிக்கப்படுகிறது என்பவற்றால் மாறும்.
| நீளம் | நடைமுறைப் பார்வை |
|---|---|
| 8 | புதிய ஒற்றைக் காரணி கடவுச்சொல்லுக்கான பொதுப் பரிந்துரையாக மிகக் குறுகியது. NIST 8-ஐ MFA-இன் ஒரு பகுதியாக மட்டுமே பயன்படுத்தும்போது குறைந்தபட்சமாக அனுமதிக்கிறது. |
| 12 | பழைய குறுகிய கடவுச்சொற்களை விடச் சிறந்தது, ஆனால் தற்போதைய NIST ஒற்றைக் காரணி குறைந்தபட்சம் 15-க்குக் கீழ். |
| 15 | சரிபார்ப்பாளர்களுக்கான தற்போதைய NIST ஒற்றைக் காரணி குறைந்தபட்சம். |
| 16+ | CISA-இன் எளிய பொதுப் பரிந்துரையுடன் பொருந்துகிறது; உருவாக்கப்பட்ட கடவுச்சொற்களுக்கு நியாயமான தொடக்கம். |
நீளம் சிக்கல்தன்மையை விட முக்கியமா?
தற்போதைய வழிகாட்டி ஊகிக்கக்கூடிய கலவை விதிகளை விடப் போதிய நீளத்தையும் நல்ல தேர்வையும் விரும்புகிறது. பொதுவான சொல்லைத் தொடர்ந்து «1!» போன்ற அமைப்பு வகைகளைக் கலந்தாலும் ஊகிக்கக்கூடியதாகவே இருக்கலாம். சிறப்பு எழுத்துகள் பயனற்றவை அல்ல: சீரற்ற கடவுச்சொல்லில் பெரிய எழுத்துத் தொகுப்பு சேர்க்கைகளை அதிகரிக்கும். மையம் சீரற்ற தன்மை, நீளம், தனித்துவம்.
நீண்ட கடவுச்சொல் கூட பலவீனமாக இருக்கலாம்
நீண்ட மதிப்பு ஊகிக்கக்கூடியதாகவோ, பொதுவான சொற்றொடராகவோ, மீண்டும் பயன்படுத்தப்பட்டதாகவோ, தனிப்பட்ட தகவலை அடிப்படையாகக் கொண்டதாகவோ இருந்தால் பலவீனமாகவே இருக்கும். ஒரே எழுத்தைப் பலமுறை மீண்டும் எழுதுவது நீளம்; வலிமை அல்ல. எல்லோரும் ஏற்கெனவே அறிந்த சொற்றொடரை மீண்டும் பயன்படுத்த வேண்டாம்.
ஒவ்வொரு கணக்கிற்கும் வேறு கடவுச்சொல் ஏன் வேண்டும்
ஒரு சேவை கடவுச்சொல்லைக் கசியவிட்டு நீங்கள் அதை மீண்டும் பயன்படுத்தியிருந்தால், அதே மதிப்பைப் பகிரும் பிற கணக்குகள் ஆபத்தில் இருக்கும். ஒவ்வொரு கணக்கிற்கும் தனிக் கடவுச்சொல் வேண்டும். கசிந்த இணைகளைப் பிற தளங்களில் முயற்சிப்பது வழக்கம். தனித்துவமான கடவுச்சொற்கள் அந்தச் சேதத்தைக் கட்டுப்படுத்தும்.
கடவுச்சொல் மேலாளரைப் பயன்படுத்த வேண்டுமா?
NIST சரிபார்ப்பாளர்களிடம் கடவுச்சொல் மேலாளர்களையும் தானியங்கு நிரப்பலையும் அனுமதிக்கச் சொல்கிறது. CISA-வும் மேலாளரைப் பரிந்துரைக்கிறது. ஒவ்வொரு தளத்திற்கும் தனித்துவமான சீரற்ற கடவுச்சொல்லை நினைவில் வைக்கத் தேவையில்லை. இக்கட்டுரை குறிப்பிட்ட தயாரிப்பைப் பரிந்துரைக்கவில்லை.
கடவுச்சொலா அல்லது கடவுச்சொற்றொடரா?
மேலாளர் மதிப்பைச் சேமித்தால் சீரற்ற உருவாக்கப்பட்ட கடவுச்சொல் வசதியானது. நினைவில் வைக்க வேண்டுமானால் பல சொற்கள் கொண்ட நீண்ட கடவுச்சொற்றொடர் நடைமுறைக்கு ஏற்றதாக இருக்கலாம். புகழ்பெற்ற மேற்கோள்கள், பாடல் வரிகள், பொதுவான வாக்கியங்கள், தனிப்பட்ட விவரங்களைத் தவிருங்கள். இது சுருக்கக் குறிப்பு; முழு கடவுச்சொற்றொடர் கையேடு அல்ல.
கடவுச்சொல்லுக்குப் பெரிய எழுத்துகள், எண்கள், சின்னங்கள் தேவையா?
NIST சரிபார்ப்பாளர்கள் எழுத்து வகைகளைக் கலக்கக் கட்டாயப்படுத்த SHALL NOT என்கிறது. ஒரு பெரிய எழுத்து, ஒரு எண், ஒரு சின்னம் எனக் கட்டாயப்படுத்தும் தளம் அந்தத் திசையிலிருந்து விலகுகிறது. சீரற்ற உருவாக்கி இன்னும் பரந்த தொகுப்பைப் பயன்படுத்தலாம்; அது நல்லது. சின்னங்கள் கடவுச்சொல்லைப் பலவீனமாக்காது.
ஒவ்வொரு 90 நாளுக்கும் கடவுச்சொல்லை மாற்ற வேண்டுமா?
NIST சரிபார்ப்பாளர்கள் ஊடுருவலுக்கான ஆதாரம் இல்லாவிட்டால் தன்னிச்சையான காலமுறை மாற்றத்தைத் திணிக்க SHALL NOT என்கிறது. கசிந்தால், கணக்கு பாதிக்கப்பட்டால், அல்லது சேவை சொன்னால் மாற்றுங்கள். இது «கடவுச்சொல்லை ஒருபோதும் மாற்ற வேண்டாம்» அல்ல.
MFA கடவுச்சொல் நீளத்தை முக்கியமற்றதாக்குமா?
இல்லை. MFA பாதுகாப்பைச் சேர்க்கிறது. கடவுச்சொல் பழக்கம் விருப்பத் தேர்வாகாது. கடவுச்சொல் MFA-இன் ஒரு பகுதியாக மட்டுமே பயன்படும்போது NIST 8 எழுத்து குறைந்தபட்சத்தை அனுமதிக்கலாம். அது 8 எழுத்து கடவுச்சொற்களைப் பொதுவாகப் பயன்படுத்தச் சொல்லும் பரிந்துரை அல்ல.
நீளம் எதைத் தடுக்க முடியாது
மிக நீண்ட கடவுச்சொல் எல்லாத் தாக்குதலையும் நிறுத்தாது. நீளம் மட்டும் பிஷிங், தீம்பொருள் அல்லது விசைப்பதிவு, சமூகப் பொறியியல், பாதிக்கப்பட்ட சாதனத்தைத் தடுக்காது. MFA, மென்பொருள் புதுப்பிப்புகள், பிஷிங் விழிப்புணர்வு இன்னும் முக்கியம். இக்கட்டுரை கடவுச்சொல் நீளத்திலேயே நிற்கிறது.
வலுவான கடவுச்சொல் நீண்டது, சீரற்றது, தனித்துவமானது. முடிந்தால் கடவுச்சொல் மேலாளரைப் பயன்படுத்துங்கள்; MFA கிடைத்தால் அதை இயக்குங்கள்.
கடவுச்சொல் நீளத்திற்கான எளிய முடிவு வழிகாட்டி
புதிய கணக்குக் கடவுச்சொல் வேண்டுமா? மேலாளர் சேமிக்க முடிந்தால் தனித்துவமான சீரற்ற கடவுச்சொல்லை உருவாக்குங்கள்—16+ எழுத்துகள் நடைமுறைத் தொடக்கம்; ஆதரித்தால் நீளமாக. நினைவில் வைக்க வேண்டுமானால் நீண்ட தனித்துவக் கடவுச்சொற்றொடரைப் பயன்படுத்தி பொதுவான சொற்றொடர்களைத் தவிருங்கள். பின்னர் கிடைத்தால் MFA-ஐ இயக்குங்கள்.
- புதிய கணக்குக் கடவுச்சொல் வேண்டுமா?
- கடவுச்சொல் மேலாளர் அதைச் சேமிக்க முடியுமா?
- ஆம் → தனித்துவமான சீரற்ற கடவுச்சொல், 16+ (அனுமதித்தால் நீளமாக)
- இல்லை → நீண்ட தனித்துவக் கடவுச்சொற்றொடர்; பொதுவான சொற்றொடர்களைத் தவிருங்கள்
- கிடைத்தால் MFA-ஐ இயக்குங்கள்
உங்கள் உலாவியில் நீண்ட, சீரற்ற கடவுச்சொல்லை உருவாக்குங்கள்
NEXNARA கடவுச்சொல் ஜெனரேட்டர் கடவுச்சொல், கடவுச்சொற்றொடர் அல்லது PIN உருவாக்கும். இக்கட்டுரை கணக்குக் கடவுச்சொற்களைப் பற்றியது. PIN குறுகிய, வேறு ரகசியம்—அதே பரிந்துரை அல்ல.
கடவுச்சொல் பயன்முறை: நீளம் 4–128, இயல்பு 16. எழுத்து வகுப்புகளைத் தேர்ந்தெடுங்கள், தெளிவற்ற எழுத்துகளை விலக்குங்கள், அல்லது உங்கள் எழுத்துகளை விலக்குங்கள். 1, 5, 10 அல்லது 20 மதிப்புகளை உருவாக்கி நகலெடுக்கவும் அல்லது TXT கோப்பைப் பதிவிறக்கவும்.
கடவுச்சொற்றொடர் பயன்முறை EFF பெரிய ஆங்கிலச் சொல் பட்டியலைப் பயன்படுத்துகிறது (7776 சொற்கள்): 3–8 சொற்கள், இயல்பு 5, பிரிப்பான், பெரிய எழுத்து, விருப்ப எண் விருப்பங்களுடன்.
உருவாக்கம் உலாவியின் கிரிப்டோகிராஃபிக் பாதுகாப்பான சீரற்ற எண் உருவாக்கியைப் (crypto.getRandomValues) பயன்படுத்துகிறது; 32-பிட் நிராகரிப்பு மாதிரியும் பாதுகாப்பான கலக்கலும் உண்டு. Math.random பயன்படுத்தப்படுவதில்லை. காட்டப்படும் என்ட்ரோபி எழுத்துத் தொகுப்பும் நீளமும் (அல்லது சொல்பட்டியல் அளவும் சொல் எண்ணிக்கையும்) அடிப்படையிலான மதிப்பீடு; மனிதக் கடவுச்சொல் அளவீடு அல்லது ஊகிக்க முடியாது என்ற வாக்குறுதி அல்ல.
உருவாக்கம் உங்கள் உலாவியிலேயே நடக்கிறது. இந்தக் கருவிக்கான மதிப்புகள் NEXNARA சேவையகத்திற்கு அனுப்பப்படுவதில்லை. விளம்பரங்களும் பிற தள அம்சங்களும் இன்னும் வலையைப் பயன்படுத்தும்.
தொடங்க 16 எழுத்து சீரற்ற கடவுச்சொல் வேண்டுமா? கடவுச்சொல் ஜெனரேட்டர் திறந்து, சேமிப்பீர்கள் மீண்டும் பயன்படுத்த மாட்டீர்கள் என்ற ஒன்றை உருவாக்குங்கள்.
FAQ
2026-இல் கடவுச்சொல் எவ்வளவு நீளமாக இருக்க வேண்டும்?
NIST ஒற்றைக் காரணி கடவுச்சொல்லுக்குக் குறைந்தது 15 எழுத்துகளைக் கேட்கிறது. CISA சீரற்றதும் தனித்துவமானதுமான குறைந்தது 16 எழுத்துகளைப் பரிந்துரைக்கிறது. சேவை அனுமதித்தால் உருவாக்கப்பட்ட 16+ எழுத்துகள் வலுவான நடைமுறைத் தொடக்கம். அது உத்தரவாதம் அல்ல.
12 எழுத்துக் கடவுச்சொல் போதுமான நீளமா?
குறுகிய பழைய கடவுச்சொல்லை விடச் சிறந்தது, ஆனால் NIST-இன் தற்போதைய 15 எழுத்து ஒற்றைக் காரணி குறைந்தபட்சத்திற்குக் கீழ். முடிந்தால் 16+ விரும்புங்கள்.
16 எழுத்துக் கடவுச்சொல் பாதுகாப்பானதா?
16 சீரற்ற தனித்துவ எழுத்துகள் நியாயமான தொடக்கம். தானாகப் பாதுகாப்பானது அல்ல. ஊகிக்கக்கூடிய அல்லது மீண்டும் பயன்படுத்தப்பட்ட 16 எழுத்து மதிப்புகள் பலவீனமாகவே இருக்கும்.
நீண்ட கடவுச்சொற்கள் எப்போதும் சிறந்தவையா?
நீண்ட சீரற்ற தனித்துவக் கடவுச்சொற்கள் பொதுவாகச் சேர்க்கைகளை அதிகரிக்கும். நீண்ட ஆனால் ஊகிக்கக்கூடிய அல்லது மீண்டும் பயன்படுத்தப்பட்ட மதிப்பு தானாகச் சிறந்தது அல்ல.
கடவுச்சொல்லில் எண்களும் சிறப்பு எழுத்துகளும் தேவையா?
NIST சேவைகளிடம் கட்டாயக் கலவையைக் கேட்க வேண்டாம் என்கிறது. சீரற்ற உருவாக்கி அவற்றை இன்னும் சேர்க்கலாம். சின்னங்கள் «வலுவானது» என்பதற்கான நிபந்தனை அல்ல; பயனற்றவையும் அல்ல.
ஒவ்வொரு 90 நாளுக்கும் கடவுச்சொல்லை மாற்ற வேண்டுமா?
NIST ஊடுருவலுக்கான ஆதாரம் இல்லாமல் தன்னிச்சையான காலமுறை மாற்றத்தைத் திணிக்க வேண்டாம் என்கிறது. கசிவு, பாதிப்பு அல்லது சேவை எச்சரிக்கைக்குப் பிறகு மாற்றுங்கள்—வெற்று 90 நாள் நாட்காட்டியில் அல்ல.