Nuevas Recomendaciones de NIST para la Seguridad de Contraseñas

NIST Propone Eliminar Políticas Confusas de Contraseñas

El Instituto Nacional de Estándares y Tecnología (NIST), la agencia federal encargada de establecer estándares tecnológicos para organismos gubernamentales, organizaciones de estándares y empresas privadas, ha propuesto eliminar algunas de las políticas de contraseñas más confusas y contraproducentes. Entre los cambios clave se incluyen: el fin de los reinicios obligatorios de contraseñas, la restricción del uso de ciertos caracteres y la eliminación de las preguntas de seguridad.

Crear y gestionar contraseñas seguras es uno de los mayores desafíos en ciberseguridad, especialmente con las reglas impuestas por empleadores, agencias gubernamentales y proveedores de servicios en línea. Aunque estas políticas buscan mejorar la seguridad, muchas veces logran lo contrario.

NIST, en su guía actualizada de Identidad Digital (SP 800-63-4), propone cambios clave. Entre ellos, eliminar la obligación de cambiar contraseñas con regularidad, una política obsoleta que puede debilitar la seguridad al fomentar contraseñas más simples. Además, sugiere que los requisitos de caracteres especiales y mayúsculas no añaden valor cuando las contraseñas son lo suficientemente largas y aleatorias.

Otra recomendación importante es dejar de utilizar preguntas de seguridad para la recuperación de cuentas, ya que estas respuestas suelen ser fáciles de adivinar o encontrar en línea. En lugar de ello, el NIST aboga por sistemas de autenticación multifactorial que mejoran significativamente la seguridad y reducen la dependencia de contraseñas débiles. Estas nuevas directrices buscan simplificar la gestión de contraseñas sin comprometer la protección de las identidades digitales.

Nuevas Directrices: Cambios Claves