¿Es posible reducir la longitud mínima de caracteres para contraseñas?

Question

¿Es posible reducir la longitud mínima de caracteres para contraseñas?

25 ago 2017, 13:52:14

Vistas: 14.6K

Votos: 2

Últimamente hemos recibido quejas sobre uno de nuestros sitios que requiere que la contraseña del usuario tenga al menos 12 caracteres, y sugiere el uso de caracteres especiales y mayúsculas para aumentar la seguridad. He revisado nuestros plugins y configuraciones pero no encuentro nada que dicte la longitud o fortaleza de la contraseña, así que supongo que esto es lo predeterminado. Si es así, ¿cómo puedo reducir el mínimo de caracteres a algo más razonable como, por ejemplo, 8?

McOwen

142

seguridad contraseña

Comentarios

8 no es un número razonable. Reducir esos mínimos tiene importantes implicaciones de seguridad, con 8 caracteres podría tomar menos de 6 horas descifrarlo. Muy probablemente mucho menos con el clúster de computación adecuado (nada que AWS no pudiera proporcionar). 8 caracteres también permite muchas más contraseñas de diccionario simples, lo que podría reducir el tiempo de ataque a minutos o incluso segundos.

Tom J Nowell

25 ago 2017 13:59:42

Considera nemotécnicos y gestores de contraseñas. El método XKCD de 4 palabras tontas aún genera contraseñas largas que son fáciles de recordar, por ejemplo "correct-horse-staple-battery" https://xkcd.com/936/

Tom J Nowell

25 ago 2017 14:00:47

Acabo de comprobar, al menos como admin no existe tal restricción. Sin embargo, tienes que marcar la casilla "Confirmar uso de contraseña débil"

kero

25 ago 2017 14:00:48

Las contraseñas no tienen un requisito mínimo de caracteres, pero sí un requisito mínimo de fortaleza. La fortaleza es determinada por zxcvbn.

Hay plugins que te permiten cambiar los requisitos de fortaleza, como este: https://wordpress.org/plugins/wc-password-strength-settings/

Jacob Peattie

25 ago 2017 14:29:49

@JacobPeattie entonces, ¿por qué cuando un usuario intenta ingresar una contraseña aparece un mensaje que dice "Las contraseñas deben tener un mínimo de 12 caracteres"?

McOwen

25 ago 2017 16:08:04

Mostrar los 3 comentarios restantes

Todas las respuestas a la pregunta

Comentarios

¿Dónde está esta opción "Confirmar uso de contraseña débil" en WordPress?

Chiwda

23 jun 2021 15:16:52

ClintonGallagher 33 · Answer 1 · 2017-08-25T19:12:05Z

A.) Por defecto, WordPress permite contraseñas cortas, pero se debe marcar la opción "Confirmar el uso de contraseña débil".

B.) Desactiva los plugins de seguridad o cambia su configuración si es posible, ya que pueden anular lo que WordPress implementa por defecto.

C.) El consenso más reciente sobre contraseñas sugiere que las contraseñas más fuertes son frases largas y fáciles de recordar como: !-visited-!600-w-pennsylvan!a-avenue

ClintonGallagher

33

25 ago 2017 19:12:05