El paquete de software y servicios en línea de Microsoft viene con un requisito de longitud mínima de contraseña. Algunos de ellos incluso requieren la inclusión de caracteres especiales. Windows 10 tiene su conjunto de pautas, pero no se aplican a las cuentas de usuario locales. Sí, puede crear una cuenta de usuario local incluso sin contraseña. Sin embargo, es arriesgado. Por lo tanto, le recomendamos que establezca la longitud mínima de la contraseña para su cuenta de usuario en su computadora con Windows 10.
Veamos primero cómo podemos hacer cumplir un requisito de longitud mínima de contraseña para las cuentas de usuario locales en Windows 10. Luego averiguaremos por qué debes hacerlo.
Vamos a empezar.
Por qué necesita una longitud mínima de contraseña para las cuentas de usuario locales
La respuesta corta es privacidad y seguridad. Apuesto a que lo sabes. Crear una cuenta de usuario local en la misma computadora le permite acceder a Windows sin conexión sin necesidad de una cuenta de Microsoft. Las cuentas de usuario locales son locales y no necesitan conexión a Internet para permitir el acceso. Eso significa que la configuración de la cuenta no se sincronizará entre dispositivos y todo permanecerá fuera de línea. Algunos usuarios lo prefieren así. Todavía puede iniciar sesión en aplicaciones y servicios de Windows, pero sin usar una cuenta de Microsoft en Windows 10.
Microsoft no agregó una política de longitud mínima de contraseña a las cuentas de usuario locales de forma predeterminada. Puede activar esa opción, pero está oculta en lo profundo del Editor del Registro y el Editor de Políticas de Grupo.
Alguien con acceso a su computadora podría cambiar fácilmente a esta cuenta de usuario local y obtener acceso a cada rincón y grieta del disco duro. No quieres que eso suceda. Es posible que desee mantener todo fuera de línea y no vinculado a una cuenta de Microsoft por una variedad de razones. Pero también hay amenazas fuera de línea. Ya sea que esté en su casa, en una oficina o en un café, cualquiera podría acceder físicamente a su computadora y causar estragos en su vida.
El uso de una contraseña resuelve eso, pero la gente a menudo usa contraseñas tontas. Algunos ejemplos populares de ‘contraseñas tontas’ son la fecha de nacimiento, los números de matrícula o de casa e incluso 1234. Aquí es donde la longitud de la contraseña puede resultar útil. Obligar a los usuarios a usar una contraseña más larga siempre es mejor. El FBI recomienda que las contraseñas más largas, incluso con letras o números simples, son mejores que las contraseñas cortas con caracteres especiales.
La idea es simple pero tiene sentido. Una contraseña más larga ofrece más combinaciones posibles, lo que la hace más difícil de descifrar pero más fácil de recordar. Esto se debe a que se necesitará más potencia informática y, por lo tanto, más tiempo para descifrar una contraseña más larga. Y hay investigaciones académicas que respaldan esta teoría.
1. Establecer la longitud mínima de la contraseña mediante CMD
Este método está destinado a usuarios de Windows 10 Home. Busque y abra Símbolo del sistema (CMD) con derechos de administrador desde el menú Inicio.
Aquí está el comando para aumentar el requisito de longitud mínima de la contraseña. Reemplace el texto ‘PassLength’ a continuación con la cantidad mínima de caracteres que desea usar en la nueva contraseña y presione Entrar.
net accounts /minpwlen:PassLength
¿Quieres comprobar si el comando funcionó? Una forma es crear una nueva cuenta local y establecer una contraseña cuya longitud sea menor que la establecida. Otra forma es dar el siguiente comando en CMD.
net accounts
Debería ver la longitud mínima prescrita de la contraseña aquí, entre otras cosas. Eso es todo. Una cuenta local ahora necesitará una contraseña con una longitud mínima.
Para eliminar el requisito de longitud mínima de la contraseña, dé el siguiente comando.
net accounts /minpwlen:0
2. Establezca la longitud mínima de la contraseña mediante el Editor de directivas de grupo
Este método es adecuado para usuarios de Windows Pro y Enterprise que tienen acceso a GPE o al Editor de directivas de grupo. GPE viene con una GUI o interfaz gráfica de usuario, que le permite realizar cambios a nivel del sistema sin tener que jugar con los comandos. Aún así, se requiere precaución porque las cosas podrían salir mal.
Recomendaría hacer una copia de seguridad o crear un punto de restauración antes de continuar. Si trabaja en una empresa y tiene un administrador de TI, consulte con él para obtener más detalles, ya que la política de dominio prevalecerá sobre la política de su sistema.
Buscar gpedit.msc en el menú Inicio de Windows y ábralo.
Profundice hasta la siguiente estructura de carpetas.
Computer Configuration\Windows Settings\Security Settings\Account policies\Password Policy
Nota: Si ingresa el valor como 0 (cero), significa que no se requiere contraseña para la cuenta de usuario local.
Ingrese el nuevo valor para la longitud mínima de la contraseña en caracteres, haga clic en Aplicar y Aceptar para guardar todo.
¿Quieres tener lo mejor de ambos mundos? También puede obligar a los usuarios a utilizar caracteres especiales en sus contraseñas. También puedes obligarlos a cambiar sus contraseñas cada X días.
Haga doble clic para abrir la opción ‘La contraseña debe cumplir con la política de requisitos de complejidad’.
Seleccione Habilitar y guarde todo. Estos son los criterios que se aplicarán a través de esta política:
- Longitud de la contraseña según lo prescrito por usted en el paso anterior. El valor predeterminado es de 6 caracteres.
- No puede contener el nombre de cuenta del usuario o el nombre completo que exceda dos caracteres consecutivos.
- Debe contener al menos un (1) carácter que sea:
- Mayúsculas (A a Z)
- Minúsculas (de la a a la z)
- Dígitos (0 a 9)
- caracteres especiales (!, @, #, $)
Para obligar al usuario a cambiar la contraseña cada X días, haga doble clic para abrir el archivo de política de Vigencia máxima de la contraseña.
Ingrese el número de días después de los cuales se le pedirá al usuario que cambie la contraseña de su cuenta de usuario local. Estos controles adicionales están ahí para mejorar la seguridad, pero puede ser doloroso recordar nuevas contraseñas. Puede ser demasiado, especialmente para las personas mayores a quienes les resulta un desafío trabajar con computadoras y recordar contraseñas. Así que establezca un número favorable como 45 días o 90 días.
Máximas Medidas de Seguridad
Establezca cuidadosamente los criterios de longitud mínima de la contraseña. Es posible que desee encontrar un equilibrio entre la facilidad, la facilidad de uso y la seguridad. Mucho dependerá de dónde trabaje, el conjunto de habilidades técnicas de los usuarios que trabajan en estas computadoras y cuánto desea proteger lo que hay en ese HDD/SSD. Puede convertirse en un fastidio si compartes el ordenador con alguien de tu familia.
Afortunadamente, Microsoft hizo las cosas muy flexibles recientemente al dar más control a los administradores sobre cómo se administran los diferentes aspectos de las cuentas locales y en línea.
A continuación: ¿Eliminó accidentalmente una cuenta de administrador en Windows 10? Haga clic en el enlace a continuación para obtener información sobre cómo recuperar la cuenta de administrador eliminada. Mejor aún, aprenda cómo evitar esa situación por completo.
