Seguridad de contraseñas en SO Oracle Solaris

Los usuarios que cambian las contraseñas frecuentemente reducen las posibilidades de que los intrusos utilicen contraseñas obtenidas de modo ilegal. Por lo tanto, la política de seguridad de su sitio puede solicitarle que cambie la contraseña con regularidad. SO Oracle Solaris puede establecer requisitos de contenido para las contraseñas y aplicar requisitos de restablecimiento de contraseñas. A continuación, se indican los posibles requisitos de restablecimiento:

• Número mínimo de días entre cambios: evita que usted u otra persona cambien la contraseña durante un número de días determinado.

• Número máximo de días entre cambios: le solicita que cambie la contraseña después de un número de días determinado.

• Número máximo de días inactivos: bloquea la cuenta después de un número de días de inactividad establecido si la contraseña no se ha cambiado.

• Fecha de caducidad: le solicita que cambie la contraseña en una fecha específica.

Si el administrador ha implementado una de las opciones anteriores, usted recibirá un mensaje de correo electrónico donde se le advierte que debe cambiar la contraseña antes de la fecha límite.

Las contraseñas pueden tener criterios de contenido. Como mínimo, las contraseñas de SO Oracle Solaris deben cumplir con los siguientes criterios:

• La contraseña debe tener al menos ocho caracteres de longitud.

• La contraseña debe contener al menos dos caracteres alfabéticos y al menos un carácter numérico o un carácter especial.

• La contraseña nueva debe ser distinta de la contraseña anterior. No puede usar una contraseña que contenga los caracteres de la contraseña anterior en un orden inverso o circular. En esa comparación, no se hace distinción entre letras mayúsculas y minúsculas.

• La contraseña nueva debe tener al menos tres caracteres que sean diferentes de la contraseña anterior. En esa comparación, no se hace distinción entre letras mayúsculas y minúsculas.

• La contraseña debe ser difícil de adivinar. No utilice una palabra común o un nombre propio. Los programas y las personas que intentan acceder ilegalmente a una cuenta pueden utilizar listas para intentar adivinar las contraseñas de los usuarios.

Puede cambiar la contraseña mediante la opción de menú Change Password desde el menú Trusted Path. Para conocer los pasos, consulte Cómo cambiar la contraseña en Trusted Extensions.