NIST PROPONE CAMBIOS IMPORTANTES A LAS REGLAS DE CONTRASEÑAS

NIST PROPONE CAMBIOS

El Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU., la agencia gubernamental que establece estándares tecnológicos, ha propuesto cambios significativos a sus pautas de contraseñas. Estos cambios priorizan la facilidad de uso y la memorabilidad sin comprometer la seguridad.

¿Qué está cambiando?

Adiós a los reinicios forzados: NIST está diciendo NO a los cambios obligatorios de contraseña. Esta práctica obsoleta en realidad fomenta contraseñas más débiles porque las personas son más propensas a elegir combinaciones simples que pueden recordar fácilmente y cambiar con frecuencia.
La complejidad no importa (tanto): Olvídese de los requisitos de contraseña que lo obligan a incluir letras mayúsculas, números y símbolos. Mientras su contraseña sea lo suficientemente larga y aleatoria, estas restricciones en realidad no mejoran la seguridad. De hecho, pueden hacer que las contraseñas sean más difíciles de recordar y más propensas a ser escritas.
Adiós, preguntas de seguridad: ¿Esas preguntas sobre su mascota de la infancia o su maestro favorito? Inútiles para la seguridad y una posible mina de oro para los piratas informáticos. NIST recomienda eliminarlas por completo.

¿QUÉ SE QUEDA IGUAL?

La longitud es clave: Las contraseñas sólidas aún deben tener al menos 8 caracteres de largo, con una recomendación de 15 caracteres o más.
Cuantos más caracteres, mejor: Los servicios deben permitir contraseñas de hasta 64 caracteres de longitud.
La variedad es bienvenida: Todos los caracteres imprimibles e incluso los emojis son válidos para su contraseña.

¿POR QUÉ EL CAMBIO?

Expertos en ciberseguridad alrededor del mundo y organizaciones gubernamentales han estado pidiendo una actualización de las políticas de contraseñas durante años. Estas nuevas pautas priorizan la facilidad de uso y la memorabilidad sin sacrificar la seguridad.

¿QUÉ SIGUE?

Estos son solo cambios propuestos, pero si se adoptan, podrían tener un gran impacto en la forma en que administramos las contraseñas en línea. Se están aceptando comentarios y sugerencias por parte del público en general hasta el 7 de octubre, por lo que puede dar su opinión sobre las nuevas pautas. Puedes enviar tus sugerencias vía correo electrónico a la dirección: [email protected].

LA HISTORIA DE FONDO

Las contraseñas sólidas son esenciales para la seguridad en línea, pero las reglas obsoletas pueden hacer que sean difíciles de administrar. Los cambios propuestos por NIST son un paso en la dirección correcta, haciendo que las contraseñas sean más seguras y fáciles de usar.

En Deepin en Español siempre estamos abogando por contraseñas sólidas y normas seguras durante el uso de nuestros ordenadores. Conoce sobre como mantenerte seguro en la red visitando los siguientes artículos publicados en nuestro sitio: