Tag: NIST 800-63B

1. Introducción La política de contraseñas de tu empresa probablemente aún obliga a cambiar las contraseñas cada 90 días y a combinar mayúsculas, minúsculas, números y símbolos. Esas dos reglas, omnipresentes en las empresas españolas, están desacreditadas por el propio estándar de referencia: la NIST SP 800-63B. En este artículo te explicamos qué dice el estándar, por qué la caducidad arbitraria y la complejidad superficial no protegen nada y cómo construir una Política de contraseñas empresas moderna, alineada con las directrices que NIST publicó a partir de 2017 y actualizó en 2024. La razón de fondo es simple: el atacante …