En resumen: si sigues creando contraseñas como «TuClaveSegura2» y cambiándolas cada pocos meses, esta guía te interesa. La guía SP 800-63B-4 del NIST estadounidense, publicada en julio de 2025, pide longitud* (15 caracteres como mínimo cuando la contraseña es lo único que protege la cuenta), prohíbe a los servicios imponer mezclas obligatorias de mayúsculas, números y símbolos, y les prohíbe también exigir cambios periódicos salvo que haya indicios de que la clave se ha comprometido. INCIBE sigue recomendando otra cosa. Aquí tienes qué dice cada uno y qué hacer con tus cuentas.
¿Qué dice exactamente el NIST sobre las contraseñas?
Dice que lo que cuenta es la longitud y que no se use una contraseña conocida o filtrada; la complejidad forzada y la caducidad salen de la lista. Son reglas para los servicios que verifican contraseñas, pero describen muy bien qué es una buena clave.
