Fondamenti di sicurezza
Regole dei password NIST 800-63B: Linee guida moderne
NIST 800-63B ridefinisce la sicurezza delle password privilegiando l'usabilità e l'entropia rispetto alla complessità arbitraria. Questa guida spiega le nuove regole delle password e come si allineano con le migliori pratiche moderne di autenticazione.
1 min di letturaAggiornato: 16/02/2026Autore: GeneratePasswordTo Editorial Team
Cambiamenti chiave in NIST 800-63B
NIST 800-63B elimina requisiti obsoleti come la scadenza obbligatoria dei password e le regole di complessità. Al loro posto, si concentra su:
1. Raccomandazioni per frasi: Promuovere frasi più lunghe e memorabili invece di password brevi e complesse.
2. Politiche utente-friendly: Consentire agli utenti di scegliere password che possono ricordare senza compromettere la sicurezza.
3. Autenticazione multifattore (MFA): Richiedere l'MFA per sistemi ad alto rischio per ridurre la dipendenza esclusiva dalle password.
- Nessuna scadenza obbligatoria per le password.
- Le frasi sono preferibili alle password complesse.
- L'MFA è obbligatorio per i sistemi sensibili.