¿Debo usar dos pasos o uno cuando los usuarios cambien la contraseña??

Definitivamente ve con un paso. La contraseña antigua de tres campo, la nueva contraseña, el formulario de contraseña de repetición es una convención para iniciar. Dos pasos es solo pedir problemas de seguridad y usabilidad en cuanto a usabilidad. +1 dos pasos pueden ser significativamente menos seguros.

1. ¿Con qué frecuencia se recomienda cambiar la contraseña del usuario??
2. ¿Por qué los administradores piden a los usuarios que cambien su contraseña durante el primer inicio de sesión??
3. Si los usuarios se vean obligados a cambiar las contraseñas?
4. Qué práctica de contraseña crea el mayor riesgo de comprometer una cuenta?

¿Con qué frecuencia se recomienda cambiar la contraseña del usuario??

Los expertos en ciberseguridad recomiendan cambiar su contraseña cada tres meses. Incluso puede haber situaciones en las que debe cambiar su contraseña de inmediato, especialmente si un cibercriminal tiene acceso a su cuenta.

¿Por qué los administradores piden a los usuarios que cambien su contraseña durante el primer inicio de sesión??

Forzar a los usuarios a seleccionar su propia contraseña en el inicio de sesión inicial (la primera vez que se autentican), asegura que nadie más conozca la contraseña de la cuenta una vez que se ha cambiado. Este es un proceso de control llamado un solo control.

Si los usuarios se vean obligados a cambiar las contraseñas?

Por todas estas razones, obligar a los usuarios a cambiar sus contraseñas regularmente o implementar políticas rígidas sobre la longitud de la contraseña y la complejidad simplemente no funciona. Y es por eso que NIST e incluso grandes empresas como Microsoft no recomiendan los cambios periódicos de contraseña.

Qué práctica de contraseña crea el mayor riesgo de comprometer una cuenta?

Reutilización de contraseñas en múltiples sitios: cuando una violación de datos compromete las contraseñas, esa misma información de inicio de sesión a menudo se puede usar para piratear las otras cuentas de los usuarios. La reutilización de las contraseñas para el correo electrónico, la banca y las cuentas de redes sociales pueden conducir al robo de identidad.