¿Cómo debe ser una política moderna de contraseñas para una empresa?
Debe priorizar credenciales únicas y largas, bloquear contraseñas conocidas como comprometidas, facilitar un gestor aprobado y exigir MFA. Cuando el proveedor lo permita, las passkeys o llaves resistentes al phishing reducen la dependencia de contraseñas y códigos que pueden ser robados.
Riesgos que conviene revisar
- Obligar cambios demasiado frecuentes y provocar variaciones predecibles o contraseñas anotadas.
- Reutilizar la misma credencial en correo, administración, banca y servicios externos.
- Guardar contraseñas en documentos compartidos, navegadores no administrados o chats.
- Adoptar passkeys sin definir recuperación, dispositivos autorizados y salida de personal.
Recomendaciones seguras
- Exija frases largas y únicas, y bloquee contraseñas comunes o expuestas.
- Proporcione un gestor empresarial con acceso, recuperación y baja documentados.
- Active MFA y priorice passkeys o llaves de seguridad en cuentas compatibles.
- Elimine preguntas de seguridad débiles y proteja los canales de recuperación.
- Revise credenciales compartidas y sustitúyalas por identidades individuales cuando sea posible.
- Capacite sobre phishing y establezca un canal sencillo para reportar solicitudes sospechosas.
Cuándo buscar ayuda especializada
- Existen muchas cuentas compartidas o no se sabe quién conserva las credenciales.
- Se quiere desplegar passkeys sin una política de dispositivos y recuperación.
- Aparecen accesos desconocidos, reutilización masiva o credenciales expuestas.
Fuentes de referencia
Estas fuentes públicas orientan buenas prácticas generales. No sustituyen una evaluación del entorno.