Política
Qué es una contraseña segura hoy: longitud antes que símbolos, nada de caducidades y comprobar si está filtrada
WWWhat's new · Por Natalia Polo ·
Lo esencial
- La guía SP 800-63B-4 del NIST, publicada en julio de 2025, recomienda una longitud mínima de 15 caracteres cuando la contraseña es el único factor de autenticación.
- La guía desaconseja las caducidades periódicas obligatorias y los cambios frecuentes de contraseña.
- Propone comprobar si la contraseña aparece en listas de contraseñas filtradas antes de aceptarla.
Por qué importa
Los equipos que diseñan sistemas de autenticación deberían revisar sus reglas de contraseñas: la longitud pesa más que las combinaciones de símbolos, y las caducidades forzadas pueden empeorar la seguridad.
A quién afecta
- Equipos que implementan registro e inicio de sesión
- Responsables de seguridad que definen políticas de contraseñas
Qué hacer
- Revisar la política de contraseñas para exigir al menos 15 caracteres cuando la contraseña sea el único factor de autenticación.
- Eliminar la caducidad obligatoria de las contraseñas y comprobar las nuevas contraseñas contra listas de contraseñas filtradas.
- #seguridad
- #contraseñas
- #nist
- #autenticación
- #buenas prácticas
En resumen: si sigues creando contraseñas como « TuClaveSegura2» y cambiándolas cada pocos meses, esta guía te interesa. La guía SP 800-63B-4 del NIST estadounidense, publicada en julio de 2025, pide longitud * (15 caracteres como mínimo cuando la contraseña es lo único que…