Youngkin recurre a la inteligencia artificial para reducir la burocracia en el gobierno de Virginia.

Comienza en Irlanda la exhumación de 796 niños muertos en un hogar religioso

pádel en Lima | qué es y dónde jugar : ahora no quiero parar | BIENESTAR

Álex Fischman: “El cine para mí es una oportunidad de sanar mis heridas” | LUCES

Rusia lanza más de 620 drones y misiles contra Ucrania y causa al menos seis muertos

Horóscopo semanal del 14 al 20 de julio, favorable para Aries y Géminis: así va a afectar Mercurio retrógrado a cada signo del zodiaco

El horóscopo de hoy, lunes 14 de julio de 2025: predicciones diarias con la Luna en Piscis favorable para Tauro

El horóscopo de hoy, domingo 13 de julio de 2025: predicciones diarias con la Luna en Acuario favorable para Sagitario

Reclaman retorno a Venezuela de niños separados de sus padres por deportación desde EEUU

El horóscopo de hoy, sábado 12 de julio de 2025: predicciones diarias para todos los signos del zodiaco


Expertos del Instituto de Tecnología y Estándares norteamericano (NIST) han actualizado sus pautas para garantizar la seguridad de las contraseñas, eliminando la recomendación de cambiar las contraseñas de forma periódica, ya que puede crear el efecto contrario al hacer que los usuarios cada vez busquen opciones de contraseña menos seguras.

Las contraseñas son una de las formas de autenticación más utilizadas por los usuarios, ya sea a la hora de iniciar sesión en un servicio, como barrera para almacenar información personal o para desbloquear dispositivos.

MIRA: Una IA aprendió a jugar el clásico Pokémon Rojo y cayó en la estafa de Magikarp 10.000 veces

Se trata de un código compuesto por una serie de caracteres que los usuarios generan de forma secreta. En este sentido, de cara a garantizar la seguridad de estas claves, los expertos habitualmente recomiendan que alcancen una determinada longitud y combinen letras, números, símbolos, mayúsculas y minúsculas, e incluso indican la necesidad de cambiarlas cada cierto tiempo para evitar que se puedan utilizar en caso de filtración.

Este tipo de pautas se han recomendado durante los últimos años como medidas fiables de seguridad, sin embargo, el NIST, organismo estadounidense dedicado a fijar estándares tecnológicos para organizaciones gubernamentales y privadas, ha desmontado algunas de estas recomendaciones en su último borrador público del documento de Directrices sobre identidad digital.

Concretamente, una de estas rectificaciones revisa la recomendación de cambiar periódicamente las contraseñas. Tal y como detalla el NIST en el apartado de Autenticadores de contraseñas, los verificadores y políticas de seguridad de contenido (CSP) “no deben exigir a los usuarios” que lleven a cabo esta recomendación, a no ser que haya una evidencia de que “el autenticador está comprometido”.

El cambio de contraseñas que hacen se ha vuelto fácil de ser descubiertos en ciberataques. (Foto: freepik.es)

El cambio de contraseñas que hacen se ha vuelto fácil de ser descubiertos en ciberataques. (Foto: freepik.es)

Esto se debe a que, según ha explicado el organismo, los usuarios tienden a generar contraseñas cada vez más sencillas que puedan recordar cuando tienen que cambiarlas de forma habitual. Esto hace que sean menos resistentes frente a ciberataques y filtraciones de datos.

Por otra parte, los expertos del NIST también han hecho referencia a la recomendación de utilizar distintos tipos de caracteres dentro de una misma contraseña. Al respecto, se ha detallado que los verificadores y CSP “no deben imponer otras reglas de composición” para las contraseñas.

Aunque estas reglas de composición se utilizan para aumentar la dificultad en la adivinación de las contraseñas elegidas por el usuario, “las investigaciones recientes han demostrado que los usuarios responden de formas muy predecibles a los requisitos impuestos por las reglas de composición”.

MIRA: ¿El fin de los captchas? La inteligencia artificial los supera al 100%

Como señalan, estas reglas solo provocan cambios como introducir un número o un símbolo totalmente predecibles para los ciberdelincuentes. Por ejemplo, un usuario que escoja la palabra ‘contraseña’ como contraseña, “sería relativamente probable que eligiera ‘Contraseña1′ si se le solicitara que incluya una letra mayúscula y un número o ‘¡Contraseña1!’ si también se requiere un símbolo”.

“Los análisis de bases de datos de contraseñas violadas revelan que el beneficio de tales reglas es menos significativo de lo que se pensaba inicialmente, y los impactos en la usabilidad y la memorabilidad son graves”, han sentenciado al respecto desde el NIST.

A pesar de estos cambios en las recomendaciones, los expertos también han mantenido otras pautas, como la de alcanzar una longitud adecuada de caracteres al generar una contraseña para incrementar la dificultad.

En concreto, el organismo ha detallado que los verificadores y los CSP “deben exigir que las contraseñas tengan un mínimo de ocho caracteres de longitud”, aunque también ha señalado que, para garantizar la seguridad, se debería requerir que las contraseñas tengan un mínimo de 15 caracteres de longitud. No obstante, han concretado que la longitud máxima recomendada para las contraseñas es de 64 caracteres.



Source link