Política de Contraseñas.

Una política de contraseñas define los requisitos que la organización impone a los secretos elegidos por el usuario: longitud mínima, juego de caracteres permitido, comprobación contra listas de credenciales filtradas, reglas de expiración y umbrales de bloqueo. La guía moderna NIST SP 800-63B (revisión 3 y borrador 4) abandonó las rotaciones obligatorias y las reglas de composición complejas tras demostrarse que llevaban a contraseñas predecibles. La línea base actual recomienda al menos 8 caracteres (15+ para cuentas privilegiadas), verificación frente a listados como Have I Been Pwned y rotación solo ante evidencia de compromiso. Una buena política combina longitud, MFA, gestores de contraseñas y limitación de intentos.