Obligar a los usuarios a cambiar periódicamente sus contraseñas debería seguir el camino del dodo según el gobierno de EE. UU.

Obligar a los usuarios a cambiar periódicamente sus contraseñas debería seguir el camino del dodo según el gobierno de EE. UU.

Como jugador experimentado con años de experiencia navegando por paisajes digitales, puedo decir de todo corazón que la última actualización del Instituto Nacional de Estándares y Tecnología (NIST) es un soplo de aire fresco. La idea de ya no tener que cambiar mis contraseñas con frecuencia parece un sueño hecho realidad, no muy diferente a subir de nivel en un MMO sin trabajar durante horas.


Las contraseñas pueden resultar bastante molestas. Es posible que, tan pronto como haya aprendido uno nuevo, su lugar de trabajo requiera que cree uno nuevo por motivos de ciberseguridad. Y si eres similar a muchas personas, es probable que sigas escribiendo la contraseña anterior por un tiempo debido a la costumbre. Aunque se recomienda utilizar un administrador de contraseñas confiable para ayudar a recordarlas, aun así, sigue siendo un inconveniente.

Según Ars Technica, las Directrices de Identidad Digital actualizadas del Instituto Nacional de Estándares y Tecnología (NIST) son tan complejas de entender como una combinación de contraseñas altamente cifradas.

Sin embargo, en medio de la redacción increíblemente seca, hay una regla que prohíbe el requisito de que los usuarios cambien periódicamente sus contraseñas.

El Instituto Nacional de Estándares y Tecnología (NIST) es una organización federal de EE. UU. que establece pautas digitales para departamentos gubernamentales, organizaciones de estándares y empresas privadas. Debido a que sus recomendaciones tienen un peso significativo, es probable que veamos que las contraseñas se vuelven más seguras y duraderas en varios servicios. Esto podría liberar nuestra memoria para almacenar detalles importantes como resultados deportivos o los nombres de quienes nos han causado problemas en el pasado.

En otras palabras, el punto que se quiere destacar es el siguiente: cuando se requiere que los usuarios actualicen periódicamente contraseñas complejas, a menudo simplifican sus contraseñas para recordarlas más fácilmente.

Dado que la gran mayoría de las personas no emplean un administrador de contraseñas (y en este momento, no puedo ocultar mi desaprobación), la compleja contraseña inicial «Fl00fyl1ttlekittens#84753j4X))-B» se transforma con el tiempo en algo más simple como » Floofylittlekittens8″, lo que facilita la retención de la memoria y, finalmente, se acortó a una forma más sencilla como «cat12345».

Si esa es su contraseña real, espero haberle hecho caer el estómago del terror.

Si está buscando un administrador de contraseñas confiable, permítame compartir algunas opciones que nuestro equipo usa con frecuencia. Sugerimos considerar Bitwarden y Proton Pass. Ambos son fáciles de usar, están respaldados por organizaciones acreditadas y de código abierto. Si bien Bitwarden sobresale en términos de funcionalidad, puede que no sea el más atractivo visualmente, pero por otro lado, Proton Pass es una excelente opción si ya estás utilizando los servicios de Proton Mail.

Hay una idea similar detrás de la eliminación de una regla que requiere agregar caracteres especiales. Obligar a los usuarios a pensar en una secuencia difícil de recordar esencialmente los alienta con el tiempo a volverse perezosos con sus elecciones, haciendo que las contraseñas sean gradualmente más fáciles de descifrar en general.

El requisito mínimo de longitud de ocho caracteres, ahora estándar, sigue ahí, por supuesto, junto con la sugerencia de que quince caracteres de longitud «deberían» ser un mínimo en muchas circunstancias. Parece un poco excesivo, pero bueno, el mundo cibernético es peligroso.

¿Es probable que comencemos a utilizar estas nuevas pautas de contraseñas de inmediato? Para la mayoría de las personas, probablemente no de inmediato. Debido a su tamaño y a la complejidad de la infraestructura de seguridad, las grandes empresas privadas tienden a adoptar cambios de forma paulatina. Además, hay un aspecto cultural a considerar, ya que muchas personas se resisten a la idea de que cambios de contraseña más frecuentes mejoren nuestra seguridad general.

Aun así, cualquier cosa que haga que la seguridad en el lugar de trabajo sea más sencilla y segura está bien para mí. ¿Debo usar esta última línea para reiterar que debería usar un administrador de contraseñas, solo por si acaso? Hecho y hecho.

2024-10-04 18:18