Fundamentos de seguridad
Reglas de contraseñas NIST 800-63B: directrices modernas

NIST 800-63B redefine la seguridad de las contraseñas priorizando la usabilidad y la entropía sobre la complejidad arbitraria. Esta guía explica las reglas modernas de contraseñas y cómo se alinean con las mejores prácticas actuales de autenticación.
1 min de lecturaActualizado: 16/02/2026Autor: GeneratePasswordTo Editorial Team
Cambios clave en NIST 800-63B
NIST 800-63B elimina requisitos obsoletos como la expiración obligatoria de contraseñas y reglas de complejidad. En su lugar, destaca:
1. Recomendaciones de frases: Fomentar frases más largas y memorables en lugar de contraseñas cortas y complejas.
2. Políticas amigables para el usuario: Permitir que los usuarios elijan contraseñas que puedan recordar sin sacrificar la seguridad.
3. Autenticación multifactor (MFA): Requerir MFA para sistemas de alto riesgo para reducir la dependencia exclusiva de contraseñas.
- No hay expiración obligatoria de contraseñas.
- Las frases son preferibles a las contraseñas complejas.
- El MFA es obligatorio para sistemas sensibles.