Comprobador de antigüedad y rotación de contraseñas
Calcula la antigüedad de una contraseña desde su último cambio y cuándo caduca según una política de antigüedad máxima, con avisos de caducada o a punto de caducar.
0 = la contraseña nunca caduca
Elige la fecha en que se cambió la contraseña por última vez.
Se usan fechas de calendario, así que las zonas horarias y el horario de verano no alteran el resultado. NIST SP 800-63B desaconseja los cambios periódicos obligatorios: cambia la contraseña cuando haya indicios de que se ha comprometido. Usa esta herramienta donde una política o normativa todavía exija rotación.
¿Qué es Comprobador de antigüedad de contraseñas?
Introduce la fecha en que se cambió una contraseña por última vez y la antigüedad máxima de tu política. La herramienta muestra la antigüedad de la contraseña en días y en años, meses y días, su fecha de caducidad, los días restantes y si está caducada o caducará pronto.
Cómo usar Comprobador de antigüedad de contraseñas
- Elige la fecha en Fecha del último cambio de contraseña.
- Deja Comprobar a fecha de en el día de hoy o elige otra fecha.
- Fija la Antigüedad máxima (días); 0 significa que nunca caduca.
- Fija Avisar estos días antes de caducar y consulta el estado.
Ejemplo
Last changed 2024-01-15, check as of 2024-04-10, maximum age 90 days, warn 14 days
Expires soon: 4 day(s) left. Age 86 days (0 y, 2 m, 26 d), expires on 2024-04-14
Cuándo usar Comprobador de antigüedad de contraseñas
Úsalo donde una política o normativa todavía exija rotación periódica, o para auditar cuentas de servicio. Ten en cuenta que NIST SP 800-63B desaconseja los cambios periódicos obligatorios en contraseñas de usuario y recomienda cambiarlas cuando haya indicios de que se han comprometido.
Cómo funciona Comprobador de antigüedad de contraseñas
Las fechas se tratan como fechas de calendario en UTC, así que las zonas horarias y los cambios de horario de verano no pueden desplazar el resultado. La antigüedad en días es la diferencia entre ambas fechas; el desglose en años/meses/días sigue las mismas reglas que java.time.Period. Fecha de caducidad = fecha de cambio + antigüedad máxima; el estado es caducada cuando no quedan días y a punto de caducar dentro del periodo de aviso.
Casos de Uso Comunes
- Comprobar cuándo hay que rotar la contraseña de una cuenta de servicio
- Auditar contraseñas frente a una política de 90 días
- Responder «¿qué antigüedad tiene esta contraseña?» en un informe de incidente
- Planificar la rotación de credenciales de administrador compartidas
Preguntas Frecuentes
¿Deben caducar las contraseñas cada 90 días?
Las directrices actuales de NIST dicen que no para las contraseñas de usuario: la rotación obligatoria conduce a patrones predecibles. Cambia las contraseñas cuando se vean comprometidas. Algunas normativas y cuentas de servicio siguen exigiendo rotación.
¿Importa la zona horaria?
No. Ambas fechas son fechas de calendario, así que el resultado es el mismo en todas partes.
¿Qué significa una antigüedad máxima de 0?
Que la contraseña nunca caduca; la herramienta solo muestra entonces su antigüedad.