Política de contraseñas para una organización segura

Los administradores de su organización pueden definir un conjunto de reglas sobre cómo un usuario debe crear la contraseña de su dirección de correo electrónico personalizada para mantener segura la cuenta de correo electrónico. Si establece una política de contraseña, puede exigir a los usuarios utilizar una contraseña segura y asegurarse de que su cuenta permanezca segura.

Configurar la política de contraseñas

1. Inicie sesión en la consola de administración de Zoho Mail.
2. Vaya a Seguridad y cumplimiento normativo en el panel izquierdo.
3. Haga clic en Security y vaya a Password Policy.
4. En la sección Password Policy especifique los valores de los campos respectivos. También puede optar por enviar una notificación de expiración de contraseña a los usuarios y recordarles que cambien sus contraseñas; para ello, marque la opción “Send password expiry notification to users”.
5. Una vez que haya terminado, haga clic en Actualizar.
   

También puede restablecer las ediciones que realizó desde la configuración anterior haciendo clic en Reset y volver a la configuración inicial que Zoho Mail estableció de forma predeterminada haciendo clic en Reset To Default.

Reglas que puede establecer en la política de contraseñas

Longitud mínima de la contraseña

En este parámetro, puede establecer la longitud mínima de la contraseña para los miembros de su organización. Una vez que establezca la longitud mínima, los usuarios deberán elegir una contraseña con el mínimo de caracteres elegido en la política la próxima vez que cambien su contraseña. De forma predeterminada, la longitud mínima requerida para las contraseñas es 8.

Puede aumentarla si desea que los usuarios utilicen una frase secreta en lugar de una contraseña, pero no puede bajar de 8.

Cantidad mínima de contraseñas en el historial

Esto garantiza que el usuario no repita sus contraseñas anteriores. El uso repetido de las mismas contraseñas permite que otras personas puedan adivinarlas fácilmente. El valor óptimo para la cantidad mínima de contraseñas que no deben repetirse es de 3. Si especifica 3, los usuarios no podrán reutilizar las 3 contraseñas anteriores que hayan utilizado.

Cantidad mínima de caracteres especiales

Además de los criterios de contraseña mixta, el administrador puede especificar una condición para la cantidad mínima de caracteres especiales ($, #, ^, @, etc.) en la contraseña. La cantidad óptima de caracteres especiales es de 1 o 2.

Cantidad mínima de caracteres numéricos

Al igual que con la cantidad de caracteres especiales, el administrador también puede especificar la condición para la cantidad mínima de caracteres numéricos (0-9) en la contraseña. La cantidad óptima de caracteres numéricos es de 1 o 2.

Período de expiración de la contraseña (días)/Duración de la contraseña

Se pueden configurar las contraseñas para que caduquen periódicamente a fin de que los usuarios deban cambiar sus contraseñas después de una cantidad determinada de días. Esto garantiza que los usuarios cambien sus contraseñas con regularidad. La contraseña de cada usuario caducará automáticamente después de una cantidad determinada de días a partir de la fecha en que se cambió la contraseña. Cuando configure la política por primera vez, esta entrará en vigor a partir de la fecha anterior en la que se cambió la contraseña y no desde la fecha en la que se aplicó la política.

Ej.: Si desea que los usuarios cambien sus contraseñas, puede establecer el período de expiración como “1 día”. De esa forma, todos deberán cambiar sus contraseñas cuando vuelvan a iniciar sesión. Sin embargo, asegúrese de restablecer inmediatamente la política; de lo contrario, a los usuarios se les pedirá que cambien la contraseña todos los días que inicien sesión.

El valor óptimo para la expiración de la contraseña es de 30 a 45 días.

Prácticas recomendadas para contraseñas

En general, aparte de la política de contraseña, asegúrese de que los usuarios sigan las siguientes prácticas recomendadas.

• No reutilice nunca las contraseñas.
• Utilice frases secretas en lugar de contraseñas.
• No comparta las contraseñas con nadie.
• No escriba las contraseñas en papel.
• Para tener una contraseña segura que sea fácil de recordar, conserve una frase secreta que pueda recordar y cambie las letras por números o símbolos parecidos (por ejemplo, utilice “0” en lugar de “O”, utilice “@” en lugar de “a”, y así sucesivamente).
• Asegúrese de cerrar la sesión de sus cuentas al final del día.
• No guarde su contraseña en los navegadores.
• No comparta nunca su contraseña en llamadas telefónicas o correos electrónicos.
• No ingrese a su cuenta en computadoras públicas si parecen sospechosas.