{"id":35582,"date":"2019-10-31T22:05:11","date_gmt":"2019-10-31T19:05:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya\/"},"modified":"2019-10-31T22:05:11","modified_gmt":"2019-10-31T19:05:11","slug":"periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","title":{"rendered":"El cambio peri\u00f3dico de contrase\u00f1as es una pr\u00e1ctica obsoleta, es hora de abandonarla.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En muchos sistemas de TI existe la regla obligatoria de cambiar las contrase\u00f1as peri\u00f3dicamente. Este es, sin duda, el requisito m\u00e1s odiado y m\u00e1s in\u00fatil de las pol\u00edticas de seguridad. Algunos usuarios, como truco, simplemente cambian el n\u00famero al final.<\/p>\n

Esta pr\u00e1ctica causaba una gran cantidad de inconvenientes. Sin embargo, la gente ten\u00eda que soportarlo, ya que esto era por la seguridad<\/i>. Ahora este consejo es completamente irrelevante. En mayo de 2019, incluso Microsoft finalmente elimin\u00f3 el requisito de cambiar las contrase\u00f1as peri\u00f3dicamente del nivel b\u00e1sico de requisitos de seguridad para las versiones personales y de servidor de Windows 10: aqu\u00ed est\u00e1 la declaraci\u00f3n oficial en el blog<\/a><\/noindex> con la lista de cambios para la versi\u00f3n de Windows 10 v 1903 (presta atenci\u00f3n a la frase Eliminando las pol\u00edticas de expiraci\u00f3n de contrase\u00f1as que requieren cambios peri\u00f3dicos de contrase\u00f1a<\/i>). Las propias reglas y pol\u00edticas del sistema Windows 10 Version 1903 y Windows Server 2019 Security Baseline<\/i> se han incluido en el paquete Microsoft Security Compliance Toolkit 1.0<\/a><\/noindex>.<\/p>\n

Puedes mostrar estos documentos a la direcci\u00f3n y decir: los tiempos han cambiado. El cambio obligatorio de contrase\u00f1as es un arca\u00edsmo, ahora es pr\u00e1cticamente oficial. Incluso las auditor\u00edas de seguridad ya no verificar\u00e1n este requisito (si se orientan en las reglas oficiales sobre la protecci\u00f3n b\u00e1sica de computadoras con Windows).
\n<\/a><\/noindex>
\n\"El
\nFragmento de la lista de pol\u00edticas de seguridad b\u00e1sicas de Windows 10 v1809 y cambios en 1903, donde las pol\u00edticas correspondientes sobre la duraci\u00f3n de las contrase\u00f1as ya no se aplican. Por cierto, en la nueva versi\u00f3n tambi\u00e9n se cancelan por defecto las cuentas de administrador y de invitado.<\/i><\/p>\n

Microsoft explica de manera accesible en su blog por qu\u00e9 se deshizo de la regla de cambio obligatorio de contrase\u00f1a: \u00abLa expiraci\u00f3n peri\u00f3dica de la contrase\u00f1a es una protecci\u00f3n solo contra la probabilidad de que la contrase\u00f1a (o su hash) sea robada durante su per\u00edodo de validez y utilizada por alguien no autorizado. Si la contrase\u00f1a no ha sido robada, no tiene sentido cambiarla. Y si tienes pruebas de que la contrase\u00f1a ha sido robada, evidentemente querr\u00e1s actuar de inmediato, en vez de esperar a que expire para resolver el problema\u00bb.<\/p>\n

Microsoft explica que, en las condiciones actuales, es incorrecto protegerse contra el robo de contrase\u00f1as de esta manera: \"Si se sabe que una contrase\u00f1a va a ser robada, \u00bfcu\u00e1ntos d\u00edas es un periodo de tiempo aceptable para permitir que el ladr\u00f3n use esa contrase\u00f1a robada? El valor por defecto es 42 d\u00edas. \u00bfNo parece rid\u00edculamente largo? En realidad, es un tiempo muy extenso, y, sin embargo, nuestra m\u00e9trica base actual se estableci\u00f3 en 60 d\u00edas \u2014 y antes estaba en 90 d\u00edas \u2014 porque forzar un vencimiento frecuente trae sus propios problemas. Y si la contrase\u00f1a no necesariamente va a ser robada, entonces adquieres esos problemas sin ning\u00fan beneficio. Adem\u00e1s, si tus usuarios est\u00e1n dispuestos a intercambiar una contrase\u00f1a por un dulce, ninguna pol\u00edtica de expiraci\u00f3n de contrase\u00f1as ayudar\u00e1.\"<\/p>\n

Alternativa<\/h1>\n

\nMicrosoft se\u00f1ala que sus pol\u00edticas de seguridad b\u00e1sicas est\u00e1n dise\u00f1adas para ser utilizadas por empresas bien gestionadas y que se preocupan por la seguridad. Tambi\u00e9n est\u00e1n destinadas a servir como gu\u00eda para los auditores. Si dicha organizaci\u00f3n ha implementado listas de contrase\u00f1as prohibidas, autenticaci\u00f3n multifactor, detecci\u00f3n de ataques de fuerza bruta y detecci\u00f3n de intentos de inicio de sesi\u00f3n an\u00f3malos, \u00bfes necesario implementar un vencimiento peri\u00f3dico de contrase\u00f1as? \u00bfY si no han implementado medidas de protecci\u00f3n modernas, les ayudar\u00e1 el vencimiento de contrase\u00f1as?<\/p>\n

La l\u00f3gica de Microsoft es sorprendentemente convincente. Tenemos dos opciones:<\/p>\n

    \n
  1. La empresa ha implementado medidas de protecci\u00f3n modernas.\n<\/li>\n
  2. Empresa no<\/i> ha implementado medidas de protecci\u00f3n modernas.<\/li>\n<\/ol>\n

    \nEn el primer caso, el cambio peri\u00f3dico de contrase\u00f1as no ofrece beneficios adicionales.<\/p>\n

    En el segundo caso, el cambio peri\u00f3dico de contrase\u00f1as es in\u00fatil.<\/p>\n

    Por lo tanto, en lugar del vencimiento de contrase\u00f1as, se debe utilizar, en primer lugar, autenticaci\u00f3n multifactor<\/b>. Las medidas de protecci\u00f3n adicionales se enumeran arriba: listas de contrase\u00f1as prohibidas, detecci\u00f3n de fuerza bruta y otros intentos de inicio de sesi\u00f3n an\u00f3malos.<\/p>\n

    \u00abEl vencimiento peri\u00f3dico de contrase\u00f1as es una medida de protecci\u00f3n antigua y obsoleta.<\/i>, - concluye Microsoft, - y no consideramos que para nuestro nivel b\u00e1sico de protecci\u00f3n se deba aplicar ning\u00fan valor concreto. Al eliminarlo de nuestro nivel b\u00e1sico, las organizaciones pueden elegir lo que mejor se adapte a sus necesidades previstas, sin contradecir nuestras recomendaciones.<\/p>\n

    Salida<\/h1>\n

    \nSi una empresa hoy obliga a los usuarios a cambiar sus contrase\u00f1as peri\u00f3dicamente, \u00bfqu\u00e9 puede pensar un observador externo?<\/p>\n

      \n
    1. Dado:<\/b> la empresa utiliza un mecanismo de seguridad arcaico.\n<\/li>\n
    2. Suposici\u00f3n:<\/b> la empresa no ha implementado mecanismos de seguridad modernos.\n<\/li>\n
    3. Salida:<\/b> estas contrase\u00f1as son m\u00e1s f\u00e1ciles de obtener y utilizar.<\/li>\n<\/ol>\n

      \nPor lo tanto, el cambio peri\u00f3dico de contrase\u00f1as convierte a la empresa en un objetivo m\u00e1s atractivo para los ataques.<\/p>\n

      \n\"El
      \n<\/a><\/noindex>
      \n
      Fuente:       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u0412\u043e \u043c\u043d\u043e\u0433\u0438\u0445 IT-\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u043c\u0435\u043d\u044b \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u042d\u0442\u043e, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u0441\u0430\u043c\u043e\u0435 \u043d\u0435\u043d\u0430\u0432\u0438\u0441\u0442\u043d\u043e\u0435 \u0438 \u0441\u0430\u043c\u043e\u0435 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043b\u0430\u0439\u0444\u0445\u0430\u043a\u0430 \u043f\u0440\u043e\u0441\u0442\u043e \u043c\u0435\u043d\u044f\u044e\u0442 \u0446\u0438\u0444\u0440\u0443 \u0432 \u043a\u043e\u043d\u0446\u0435. \u0422\u0430\u043a\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u0432\u044b\u0437\u044b\u0432\u0430\u043b\u0430 \u043c\u0430\u0441\u0441\u0443 \u043d\u0435\u0443\u0434\u043e\u0431\u0441\u0442\u0432. \u041e\u0434\u043d\u0430\u043a\u043e \u043b\u044e\u0434\u044f\u043c \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u0442\u0435\u0440\u043f\u0435\u0442\u044c, \u0432\u0435\u0434\u044c \u044d\u0442\u043e \u0440\u0430\u0434\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0422\u0435\u043f\u0435\u0440\u044c \u044d\u0442\u043e\u0442 \u0441\u043e\u0432\u0435\u0442 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u0435\u043d. \u0412 \u043c\u0430\u0435 2019 \u0433\u043e\u0434\u0430 \u0434\u0430\u0436\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Microsoft […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35582","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47El cambio peri\u00f3dico de contrase\u00f1as es una pr\u00e1ctica obsoleta, es hora de deshacerse de ella | ProHoster","description":"En muchos sistemas de TI existe una regla obligatoria de cambio peri\u00f3dico de contrase\u00f1as. Esta, quiz\u00e1s, es la exigencia de seguridad m\u00e1s odiada y m\u00e1s in\u00fatil.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0441\u043c\u0435\u043d\u0430 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u2014 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430, \u043f\u0440\u0438\u0448\u043b\u043e \u0432\u0440\u0435\u043c\u044f \u043e\u0442 \u043d\u0435\u0451 \u043e\u0442\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f | ProHoster","og:description":"\u0412\u043e \u043c\u043d\u043e\u0433\u0438\u0445 IT-\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u043c\u0435\u043d\u044b \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u042d\u0442\u043e, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u0441\u0430\u043c\u043e\u0435 \u043d\u0435\u043d\u0430\u0432\u0438\u0441\u0442\u043d\u043e\u0435 \u0438 \u0441\u0430\u043c\u043e\u0435 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:05:11+00:00","article:modified_time":"2019-10-31T19:05:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35582","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 23:52:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 23:11:37","updated":"2026-01-21 23:52:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/35582","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=35582"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/35582\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=35582"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=35582"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=35582"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}