Leer una política de contraseñas y juzgarla

Una cláusula se evalúa en dos pasos. Primero, contra una referencia: ¿pide algo que la guía recomienda, o algo que la guía desaconseja? Segundo, contra la realidad: ¿el sistema lo hace de verdad? Una cláusula impecable que nadie configuró es peor que una modesta que se cumple, porque da una seguridad falsa.

La consola trae las dos cosas: el contraste en contraste y lo configurado en configuracion.

Entre las nueve cláusulas hay una que impone el cambio de contraseña por calendario. Ya sabes lo que la guía dice de eso: no se exige salvo sospecha de compromiso. Localízala en la tabla de cláusulas y reporta su identificador.

Impedir pegar en el campo de contraseña parece una medida de seguridad, pero empuja a la gente a teclear contraseñas cortas y fáciles de recordar, y deja los gestores sin función. La guía recomienda permitir pegar. Busca la cláusula que lo impide.

El contraste clasifica cada cláusula como coincidente, parcial o en contra de la guía. El resumen que lee la gerencia no es la lista completa, sino un número y qué hacer con cada una. Cuenta las cláusulas cuya columna coincide dice «no», sin contar las parciales.

Compara la longitud mínima que cada cláusula afirma con lo que el directorio tiene configurado. Una política que promete diez caracteres y un sistema que acepta menos tiene un hallazgo de cumplimiento aunque la cláusula sea razonable. Aquí la solución no es cambiar la cláusula: es corregir la configuración o corregir lo que se promete.