Si se le da la opción, es probable que la mayoría de los usuarios favorezcan una experiencia perfecta sobre las medidas de seguridad complejas, ya que no priorizan la seguridad de la contraseña segura. Sin embargo, equilibrar la seguridad y la usabilidad no tiene que ser un juego de suma cero. Al implementar las mejores prácticas y herramientas correctas, puede lograr un equilibrio entre la seguridad de contraseña robusta y una experiencia de usuario sin fricción (UX).
Este artículo explora cómo lograr el equilibrio perfecto entre la seguridad de la contraseña segura y una experiencia de usuario perfecta, incluso a medida que los estándares para las contraseñas seguras continúan evolucionando.
Por qué la fricción del usuario es mala para la ciberseguridad
Los usuarios finales que encuentran medidas de seguridad engorrosas o frustrantes pueden ignorarlos, lo que resulta en exposiciones involuntarias del riesgo cibernético. Estos escenarios son especialmente pronunciados en el lugar de trabajo; Si los protocolos de ciberseguridad (p. Ej., Políticas de seguridad de contraseña segura) se perciben como obstáculos para la productividad, los empleados los ignorarán o sortearán con frecuencia debido a lo difíciles, que requieren mucho tiempo o frustrando un flujo de trabajo es que los usuarios completen.
Por lo tanto, los altos niveles de fricción del usuario pueden contribuir directamente a los riesgos de seguridad. Por ejemplo, 71% de profesionales admitir participar en comportamientos de ciberseguridad de riesgo, como reutilizar o compartir contraseñas. Cuando las medidas de seguridad crean fricción innecesaria, es más probable que los usuarios las eviten, lo que finalmente resulta en una seguridad de contraseña debilitada y una mayor exposición a las amenazas cibernéticas.
Mejora de UX para una mejor seguridad
Aunque la alta fricción del usuario puede afectar negativamente la seguridad cibernética, lo contrario también es cierto: un UX bien optimizado mejora naturalmente la seguridad. Los usuarios que enfrentan medidas de seguridad que son intuitivas, perfectas y mínimamente perjudiciales tienen más probabilidades de seguir las mejores prácticas y cumplir con las políticas de seguridad.
 |
| La retroalimentación de la fuerza de la contraseña en tiempo real mejora tanto la seguridad como la experiencia del usuario al guiar a los usuarios hacia contraseñas más fuertes y seguras sin frustración, gracias a Política de contraseña de especificaciones |
Métodos para mejorar tanto la seguridad de la contraseña como la experiencia del usuario
Los equipos de seguridad pueden priorizar la usabilidad en sus procesos y protocolos mediante la implementación de los siguientes métodos:
Reducir la complejidad de la contraseña
En el pasado, un enfoque común para la seguridad de la contraseña segura era seleccionar una variedad suficientemente compleja de palabras y caracteres para garantizar la singularidad. Sin embargo, en la práctica esto ha llevado a la convergencia de contraseña; Es decir, los usuarios que reciclan los mismos patrones para hacer frente a los requisitos de complejidad. Los equipos de seguridad deben implementar políticas de contraseña que centrarse en la longitud sobre la complejidad.
Uso de frases de contraseña versus contraseñas
Mediante el uso de frases de contraseña sobre las contraseñas, los usuarios pueden cumplir con los requisitos de contraseña largos (por ejemplo, 15 caracteres y superiores) al mismo tiempo que mejora el recuerdo. Por ejemplo, una frase de contraseña que une tres o más palabras aleatorias como “bigote-breadcrumb-headspin” es mucho más fácil de recordar que una secuencia aleatoria de letras y números.
Los usuarios pueden comenzar uniéndose a tres o más palabras aleatorias, seguidas de intercambiar algunos personajes e introducir errores ortográficos intencionales. Esto permite un refuerzo adicional de la resistencia de la contraseña sin introducir una sobrecarga de memorización significativa. Puede encontrar una guía completa sobre cómo moverse a las frases de contraseña aquí..
 |
| Política de contraseña de especificaciones: Hacer cumplir las reglas de la frase de pases para aumentar la entropía y mejorar la seguridad sin comprometer la usabilidad |
Proporcionar comentarios dinámicos durante la creación de contraseña
Un principio clave de usabilidad y diseño UX es la reducción de los costos de interacción. Según lo definido por la firma líder de diseño de UX Nielsen Norman Group, costo de interacción es la suma de los esfuerzos mentales y físicos que los usuarios deben ejercer para alcanzar un objetivo específico. Los usuarios aprecian los comentarios inmediatos relacionados con la eficacia de una contraseña potencial y si se alinea o no con la política. Proporcionando a los usuarios Comentarios de contraseña dinámica Durante la creación de contraseñas, puede reducir el costo de interacción de la seguridad de la contraseña segura haciendo que el proceso sea interactivo y simplificado.
Manejo de restos de contraseña forzada con gracia
Cuando se producen incidentes de seguridad como violaciones o compromisos de datos, las empresas pueden no tener más remedio que implementar reinicios de contraseña en toda la organización. Los equipos de seguridad pueden imponer restos de contraseña con gracia con soluciones como Política de contraseña de especificaciones—Tis estas herramientas suavizan la fricción al proporcionar comentarios dinámicos a los usuarios durante el proceso de restablecimiento de contraseña forzada, así como opciones para contraseñas tradicionales, frases de contraseña más largas y más seguras, o ambas.
Envejecimiento de contraseñas basadas en la longitud
Contraseñas que Nunca expire ¿Están los compromisos de seguridad esperando que suceda? Como resultado, los usuarios de hoy, aunque a menudo de mala gana, aceptan que necesitarán cambiar sus contraseñas en algún momento. Los equipos de seguridad pueden hacer que esta experiencia sea lo más indolora posible al proporcionar a los usuarios una opción para el envejecimiento basado en la longitud. Al permitir contraseñas más cortas/más débiles con una vida útil reducida o contraseñas más largas/más fuertes con una vida útil extendida, los equipos de seguridad pueden lograr un equilibrio entre Seguridad robusta y UX.
Desmontar frases de contraseña utilizando una política de contraseña
Equipos de seguridad que lanzar nuevas políticas de contraseña están mejor posicionados para preservar UX mientras se mantiene una postura de seguridad de contraseña segura. Soluciones como Política de contraseña de especificaciones Simplifique la gestión de las políticas de contraseña de grano fino y garantiza que las credenciales comprometidas y las contraseñas débiles se bloqueen o manejen adecuadamente.
Encuentre el equilibrio entre la seguridad de la contraseña y UX
En resumen, las medidas de seguridad fuertes no deberían tener el costo de los usuarios frustrantes, ni la conveniencia debería conducir a defensas cibernéticas débiles. Pasar el equilibrio correcto entre la seguridad de la contraseña segura y un UX óptimo es crucial para la resiliencia a largo plazo. Habla con un experto hoy y descubra cómo las políticas de contraseña de SpecOPS permite la seguridad de contraseña efectiva y fácil de usar.
About the Author
