# ¿Cómo puedo hacer cumplir la complejidad de la contraseña del usuario?

**URL:** <https://meta.discourse.org/t/how-can-i-enforce-user-password-complexity/242941>\
**Category:** Product Support\
**Created:** [26 Octubre, 2022 08:04 UTC](https://meta.discourse.org/t/how-can-i-enforce-user-password-complexity/242941 "2022-10-26T08:04:24Z")\
**Posts on this page:** 1\
**Showing post:** 13

<div class="post-metadata">

**Author:** ![mcdanlj](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/mcdanlj/32/131829_2.png) [@mcdanlj](https://meta.discourse.org/u/mcdanlj)\
**Post date:** [26 Octubre, 2022 16:27 UTC](https://meta.discourse.org/t/how-can-i-enforce-user-password-complexity/242941/13 "2022-10-26T16:27:17Z")

</div>

Las mejores/recomendadas prácticas de la industria (como las defendidas por NIST) ya no recomiendan exigir “LUDS” (minúsculas + mayúsculas + dígito + símbolo) ni ningún otro requisito de clase de caracteres. Han pasado estrictamente a restricciones de longitud mínima como mejor práctica. Vea, por ejemplo, esta entrada de blog de NIST de hace cinco años:

> **[Mic Drop — Announcing the New Special Publication 800-63 Suite!](https://www.nist.gov/blogs/cybersecurity-insights/mic-drop-announcing-new-special-publication-800-63-suite)**
>
> More than a year in the making, after a large, cross-industry effort, we are proud to announce that the new Special Publication (SP) 800-63 IS. NOW. FINAL. With your help, Electronic Authentication Guidelines has evolved into Digital Identity...

Resume los cambios en la guía y, hasta donde yo sé, Discourse ha implementado las prácticas recomendadas.

---

_[View the full topic](https://meta.discourse.org/t/how-can-i-enforce-user-password-complexity/242941)._