Forzar cambios de contraseña sin un problema perjudica la seguridad, dice NIST
Sobre esta cápsula
Forzar a los usuarios a cambiar las contraseñas regularmente sin una razón en realidad debilita la seguridad, una opinión ahora respaldada por NIST. Aunque muchos aún creen que los cambios frecuentes de contraseña protegen las cuentas, esta práctica a menudo conduce a contraseñas más débiles y frustración. En cambio, enfocarse en la autenticación multifactor y cambiar las contraseñas solo cuando hay una amenaza real mejora la seguridad y la experiencia del usuario.
IA genérica vs esta cápsula
Vista previa“¿Puedes explicarme en lenguaje sencillo por qué hacer que los empleados cambien sus contraseñas cada 60 días en realidad empeora la seguridad, no la mejora?”
IA genérica
“Forzar a los empleados a cambiar contraseñas cada 60 días a menudo empeora la seguridad porque empuja a las personas hacia comportamientos predecibles y de bajo esfuerzo.
Aquí está la versión en lenguaje sencillo:
1. Las personas eligen contraseñas más débiles cuando saben que tendrán que cambiarlas pronto
Si alguien tiene que inventar una nueva contraseña cada dos meses, usualmente no creará una fuerte y única cada vez. Elegirá algo fácil de recordar.
En lugar de:
Correct-Horse-Battery-Staple-91!
terminan usando patrones como:
Summer2024!
Fall2024!
PasswordJune1!
PasswordJune2!
Los atacantes saben esto. Si roban o adivinan una contraseña vieja, a menudo pueden adivinar la nueva.
2. Los cambios frecuentes fomentan la reutilización de contraseñas
Los empleados tienen muchas cuentas: correo, nómina, herramientas de RRHH, apps en la nube, banca...”
Esta cápsula
“La posición de NIST es clara: no obligues a cambiar contraseñas cada 60 días a menos que haya evidencia de que la contraseña fue comprometida. La razón es que la rotación programada a menudo entrena a los empleados para crear contraseñas más débiles y predecibles, mientras que hace poco para detener los ataques que realmente importan.
Aquí está la versión en lenguaje sencillo.
1. Las personas no crean contraseñas “nuevas” cada 60 días — crean patrones
Cuando se obliga a los empleados a cambiar contraseñas repetidamente, usualmente no inventan una contraseña fuerte y única cada vez.
Hacen cosas como:
Spring2024!→Summer2024!CompanyPassword1!→CompanyPassword2!WelcomeMarch!→WelcomeApril!BlueTruck!7→BlueTruck!8
Los atacantes saben esto. Si roban o adivinan una contraseña, a menudo pueden predecir la siguiente.
Así que la política crea la ilusión d...”
Forzar cambios de contraseña sin un problema perjudica la seguridad, dice NIST
Gratis
Inicia sesión para comprarCapxuleHub Tech News
Ver perfil
Relacionadas en Tecnología
Nunca entregues tu pensamiento a la IA
Confiar en las herramientas de IA para que funcionen por sí solas te cuesta en silencio privacidad y tu propio juicio creativo. Frente a la fe generalizada en la automatización, aquí se plantea el caso del control activo: gestiona qué datos compartes, verifica las políticas de los proveedores y revisa cada resultado críticamente. Si se hace bien, la IA sigue siendo un asistente útil en lugar de convertirse en tu reemplazo pensante.
La mayoría de las inversiones en IA desperdician energía y dinero sin obtener beneficios reales
Invertir fuertemente en empresas de IA hoy en día a menudo pasa por alto las enormes demandas de energía y los costos de infraestructura que hacen que muchos proyectos no sean rentables ni sostenibles. Mientras que la emoción general se centra en el rápido crecimiento y la innovación, la realidad es que la mayoría de las iniciativas de IA están perdiendo dinero debido a centros de datos costosos, energía renovable limitada y retornos lentos. Reconocer estos costos ocultos ayuda a los inversores a evitar una burbuja y empuja a las empresas a exigir soluciones de energía más limpias y eficientes para lograr una rentabilidad real.
¿Es el auge de la IA un avance o una burbuja?
Las empresas de IA están quemando miles de millones en potencia informática mientras su camino hacia la rentabilidad sigue siendo incierto. Estas opiniones se dividen entre una burbuja destinada a estallar, un negocio que puede alcanzar la rentabilidad mediante recortes de costos y un gasto más inteligente, y dudas sobre si los datos actuales pueden resolver la cuestión en absoluto. Evaluarlas te ayuda a juzgar cuánto del auge es real.
La calidez analógica es mayormente una percepción, no una calidad de sonido superior
La celebrada calidez del vinilo es en gran parte una distorsión armónica que tu cerebro aprende a amar, no una mayor fidelidad. Frente a la reverencia generalizada por el sonido analógico, aquí se sostiene que lo digital ofrece un audio más consistente y preciso sin la degradación inherente a los medios físicos. Calibra bien un sistema digital y mantendrás la calidad sin el ritual.