¿Alguna vez te has preguntado por qué cambiar las contraseñas con frecuencia ya no es la norma? Durante años, se nos ha repetido que hacerlo era clave para mantener nuestra seguridad en línea. Pero, ¡atención! Los expertos en ciberseguridad, junto con instituciones como el Instituto Nacional de Estándares y Tecnología (NIST), están echando por tierra esta creencia.
En su reciente guía SP 800-63-4, estos especialistas advierten que forzar cambios periódicos puede ser más perjudicial que beneficioso. Al intentar recordar nuevas claves cada pocos meses, muchos terminamos utilizando combinaciones más simples y fáciles de adivinar. Así, en lugar de protegernos, nos estamos tirando a nosotros mismos a los leones.
Un cambio de enfoque necesario
La nueva recomendación gira en torno a mantener contraseñas sólidas y únicas. La idea es cambiarlas solo si hay razones claras para sospechar que han sido comprometidas o han aparecido en alguna filtración. Además, los expertos subrayan la importancia de usar sistemas de autenticación multifactor (MFA) y gestores de contraseñas que nos ayuden a crear credenciales seguras sin necesidad de memorizarlas.
No podemos ignorar el creciente número de ciberataques que acechan nuestro día a día; estas directrices son un verdadero punto de inflexión tanto para usuarios individuales como para empresas e instituciones. Entonces, ¿por qué seguir aferrándonos a viejas prácticas?
El NIST también ha planteado eliminar algunos requisitos tradicionales sobre las contraseñas. Por ejemplo, ya no se considera necesario restablecerlas obligatoriamente o restringir ciertos caracteres. En sus palabras: «Cuando las credenciales se eligen correctamente, cambiarla cada uno o tres meses puede reducir la seguridad».
Creamos entonces un escenario donde las contraseñas deben ser robustas desde el principio. Y si necesitas una contraseña segura pero complicada, recuerda: cada cuenta debería tener su propia clave única. No caigas en la trampa del ‘admin’ o ‘123456’, esas son pan comido para cualquier hacker.
Así que ya sabes: no te compliques más la vida con cambios innecesarios y opta por medidas realmente efectivas para protegerte online.