Microsoft ha decidido eliminar su política de caducidad de contraseñas, que obliga a los usuarios de Windows a cambiar sus claves de forma periódica. Por defecto, Windows insta sus usuarios a modificar la contraseña de inicio de sesión cada 42 días por motivos de seguridad, en caso de que un tercero haya logrado hacerse con ella.
No obstante, y como explica en su blog, se trata de un periodo de tiempo «ridículamente largo» para evitar que un cibercriminal haga uso de la credencial robada.
Microsoft menciona investigaciones recientes que cuestionan el valor las políticas de caducidad de contraseñas y que, en cambio, apuntan a alternativas como la imposición de listas de contraseñas prohibidas y el factor de autenticación múltiple para una mejor estrategia de seguridad.
Otro de los motivos que han llevado a Microsoft a proponer la retirada de esta política tiene que ver con los propios usuarios. Según explica, cuando se ven obligados a cambiar sus contraseñas con demasiada frecuencia, lo que hacen, en realidad, es introducir una «alteración pequeña y predecible» a la actual, o si se esfuerzan por crear una robusta, sobre todo si es difícil de recordar, «la anotarán donde otros pueden verla», llegando incluso a «olvidar sus propias contraseñas».
Origen: Microsoft eliminará la obligatoriedad de cambiar la contraseña de forma periódica en Windows 10
