El NIST desaconseja cambiar contraseñas periódicamente por debilidad

El Instituto Nacional de Estándares y Tecnología (NIST) ha publicado la guía SP 800-63-4, que desaconseja el cambio periódico de contraseñas, una práctica que los expertos consideran contraproducente. Según el documento, forzar la modificación de credenciales cada uno o tres meses incentiva el uso de claves más débiles, predecibles y fáciles de recordar, lo que reduce la seguridad general. La nueva recomendación técnica establece que los usuarios deben mantener contraseñas robustas, únicas y difíciles de adivinar, modificándolas únicamente cuando hay evidencia de que han sido comprometidas o filtradas. Para compensar la complejidad de estas credenciales, los expertos insisten en el uso obligatorio de la autenticación multifactor (MFA) y en la implementación de gestores de contraseñas que generen claves aleatorias y las almacenen de forma segura. Esta estrategia busca frustrar los ciberataques automatizados y proteger los datos de usuarios y empresas. Además, el artículo destaca que las contraseñas más populares en España, como 'admin' o '123456', son extremadamente vulnerables y pueden ser descifradas en segundos, reforzando la necesidad de seguir las directrices de seguridad actualizadas.