Documentos y scripts gratuitos
Generador de políticas de contraseñas
para tu equipo.
Cree una política de contraseñas para su organización a partir de los ajustes preestablecidos NIST, PCI DSS o CIS. Ajuste las reglas, compare la configuración seleccionada y descargue un documento más scripts para Windows, Active Directory o Linux.
Empezar desde un estándar
Longitud y contenido
Reutilización y caducidad
Bloqueo
Documento
Compara la configuración seleccionada
Estas comprobaciones comparan las configuraciones anteriores con los ajustes preestablecidos de referencia de la herramienta. No inspeccionan sus sistemas ni certifican el cumplimiento.
Los scripts cambian la configuración de seguridad. Léalos, pruébelos primero en un sistema que no sea de producción y mantenga abierta una sesión de administrador hasta que haya verificado el resultado.
Cómo utilizar el generador
Desde un preajuste a una póliza que pueda revisar.
Elige un punto de partida
Seleccione un ajuste preestablecido de referencia y luego ajuste las configuraciones de duración, reutilización, caducidad y bloqueo para adaptarlas a sus sistemas.
Vista previa del documento
Ingrese el nombre de su organización y revise la pestaña Política. Lea nuestro guía de pautas de contraseña NIST comprender las reglas de referencia.
Descarga cada formato
La política se descarga como Markdown (.md), scripts de Windows y Active Directory como PowerShell (.ps1) y Linux como script de shell (.sh). Seleccione una pestaña y luego Descargar.
¿Necesita contraseñas de cuentas individuales? Utilice el generador de contraseñas aleatorias o crear un frase de contraseña aleatoria para obtener un secreto debes escribirlo.
¿Preparando una póliza para una pequeña empresa? Utilice nuestro ejemplo de política de contraseñas editable y lista de verificación de implementación asignar responsabilidades, planificar la recuperación y verificar los controles desplegados.
Estándares de un vistazo
¿Por qué no se aprueba ninguna política? los tres.
NIST sigue la investigación: duración, cribado y sin cambios forzados. PCI DSS y CIS todavía solicitan reglas de composición y rotación. Aquí es donde difieren.
| Regla | NIST SP 800-63B | PCI DSS 4.0 | Ventanas CIS |
|---|---|---|---|
| Longitud mínima | 15 (8 con MFA) | 12 | 14 |
| Reglas de composición | No permitido | Letras y números | Complejidad en |
| Vencimiento programado | No permitido | 90 días, a menos que MFA | 365 días o menos |
| Historial de contraseñas | No requerido | últimos 4 | 24 o más |
| Detección de contraseñas filtradas | Requerido | No especificado | No especificado |
| Bloqueo | 100 fallos máximo | 10 intentos, 30 minutos | 5 intentos, 15 minutos |
Simplificado para mayor claridad. ¿Quiere conocer el razonamiento detrás de cada regla NIST? Leer Pautas de contraseña NIST sin tecnicismos.
Convierta la plantilla generada en una política de equipo
Nombre un propietario, defina qué cuentas están cubiertas y revise la recuperación, MFA y excepciones antes de distribuir el documento. El ajuste preestablecido seleccionado compara la configuración; no es una certificación de que su organización cumple con un estándar.
Utilice el plantilla para pequeñas empresas y lista de verificación de implementación para planificar la introducción. Revise el script de Windows, Active Directory o Linux generado y pruébelo en un entorno adecuado antes de aplicarlo. Nuestro lista de verificación de llamadas de soporte falsas También cubre la verificación de solicitudes para restablecer la autenticación.
Preguntas
Preguntas frecuentes sobre la política de contraseñas
¿Qué debería exigir una política de contraseñas moderna?
Para la mayoría de las organizaciones: un mínimo de 15 caracteres para cuentas de solo contraseña (8 cuando se aplica MFA), aceptación de al menos 64 caracteres, detección de contraseñas comunes y filtradas, sin cambios periódicos forzados, sin reglas de composición, soporte para gestores de contraseñas y pegado, y límites a los intentos fallidos. Este es el enfoque de la NIST SP 800-63B.
¿Por qué NIST y PCI DSS no están de acuerdo en cuanto a complejidad y vencimiento?
NIST basa su orientación en investigaciones que muestran que las reglas de composición y los cambios programados generan contraseñas predecibles. PCI DSS 4.0 todavía requiere letras y números, y cambios de 90 días cuando una contraseña es el único factor. Si está dentro del alcance de PCI DSS, aplicar MFA elimina el requisito de vencimiento, lo que lo acerca a ambos.
¿Puedo ejecutar los scripts generados tal como están?
Están escritos para que sean seguros y legibles, con copias de seguridad en Linux, pero cambian la configuración de seguridad. Léalos primero, ejecútelos en una máquina de prueba y mantenga abierta una sesión de administrador en caso de que necesite retroceder. Los scripts necesitan derechos de administrador (Windows) o root (Linux).
¿Por qué Windows no puede imponer longitudes superiores a 14 caracteres?
La política clásica de Windows se detiene en 14. Las versiones recientes (Windows 10 2004 y posteriores, Server 2022 y posteriores) pueden aumentar una vez que se habilita 'Relajar los límites de longitud mínima de la contraseña', lo que el script local hace por usted. En Active Directory, utilice una política de contraseña detallada, que crea el script AD.
¿El generador almacena o envía mi póliza?
No. La política y los scripts están integrados en su navegador. No se carga nada y la descarga se crea localmente.
¿Se trata de un asesoramiento legal o de cumplimiento?
No. Es un punto de partida sólido y bien documentado basado en estándares públicos. Haga que sus propietarios de seguridad y cumplimiento revisen la política final con la versión exacta del estándar que está auditando.
Más herramientas gratuitas
Generador de contraseñas
Contraseñas, frases de contraseña o PIN aleatorios, creados por la API Web Crypto en su dispositivo.
Abrir herramientaGenerador de frases de contraseña
Palabras aleatorias fáciles de recordar, con una estimación de entropía basada en la lista española.
Abrir herramientaContraseña Wi-Fi + código QR
Una clave fuerte WPA2/WPA3 y un código QR que tus invitados escanean para unirse, con una tarjeta para imprimir.
Abrir herramientaTest de seguridad
Vea su contraseña como lo hace un atacante: patrones, entropía y cuatro escenarios de descifrado.
Abrir herramientaComprobador de filtraciones
Descubra si una contraseña ya se filtró, sin revelarla nunca (k-anonimato).
Abrir herramientaComprobador de enlaces sospechosos
Inspeccione una URL y su nombre de host real localmente, sin abrir el destino.
Abrir herramientaTabla de tiempos de descifrado
Cuánto resiste cada longitud y combinación de caracteres ante un equipo moderno de GPU.
Abrir herramientaAuditoría de contraseñas
Importa la exportación de tu gestor de contraseñas y detecta contraseñas reutilizadas, débiles o filtradas, sin salir de tu dispositivo.
Abrir herramientaGenerador personalizado
Una contraseña segura que aún se adapta a sitios web exigentes: longitud máxima, símbolos permitidos, tipos requeridos.
Abrir herramientaQuiz de phishing
Doce mensajes realistas. ¿Puedes distinguir las estafas de las reales? Compártelo con tu equipo.
Abrir herramientaLista de seguridad para pymes
Califique la seguridad de la cuenta de su empresa en cinco minutos e imprima un plan de acción priorizado.
Abrir herramientaGuía de autenticación de dos factores
Qué método 2FA elegir y cómo activarlo para Google, Microsoft, Apple y más.
Abrir herramienta