¿Están en peligro tus contraseñas? Descubre las nuevas recomendaciones a seguir

EL Instituto Nacional de Estándares y Tecnología (NIST) en Estados Unidos publica periódicamente una serie de recomendaciones sobre contraseñas, especialmente destinadas a empresas. Sin embargo, el último informe contiene algunas sorpresas que podrían hacer la vida más fácil a los usuarios.

En primer lugar, NIST ya no recomienda cambiar la contraseña con frecuencia. Esto aumenta el riesgo de que los usuarios opten por reciclarreciclar sus antiguas contraseñas, añadiendo un carácter al final. Una técnica bien conocida por los piratas. El cambio sólo debe imponerse cuando el sistema se haya visto comprometido.

¿El fin de los símbolos en las contraseñas?

Además, la longitud de las contraseñas sería más importante que su complejidad. Ya no debería ser necesario el uso de una combinación específica de caracteres (mayúsculas, minúsculas, números, caracteres especiales). Análisis de bases de datosbases de datos Los datos filtrados mostraron que los beneficios en materia de seguridad derivados de esta práctica son mucho menores de lo esperado y que hace que las contraseñas sean mucho más difíciles de recordar y utilizar. En cambio, el informe recomienda contraseñas de al menos 15 caracteres, con la opción de llegar hasta 64 caracteres.

NIST dice que todos los sitios deberían ofrecer un pequeño botón para mostrar en texto plano la contraseña que se escribe, siendo el principal riesgo de seguridad que no haya alguien mirando por encima del hombro. Esto evitaría errores tipográficos que pueden hacer que los usuarios piensen que han olvidado su contraseña. Además de contraseñas más simples pero más largas, el instituto fomenta la autenticación de dos factores, evitando que un hacker pueda acceder a la cuenta incluso si tiene la contraseña. Finalmente, NIST recomienda el uso de un administrador de contraseñas, que facilita la adopción de contraseñas más seguras, es decir, contraseñas más largas y complejas. Aunque ya no se recomienda imponer una combinación de letras mayúsculas, números y símbolos para todos los usuarios, ya que es contraproducente, las contraseñas complejas siguen siendo más seguras.