¿Por qué cambia la seguridad de las contraseñas y mi puntuación de seguridad?
LastPass usa la biblioteca estándar del sector zxcvbn para calcular la seguridad de cada contraseña. Por ello, la seguridad y la puntuación de seguridad de todas las contraseñas de su bóveda pueden variar de forma individual. La seguridad de contraseñas individuales puede ser de 0-25-50-75-100 (u otro valor si la contraseña individual se reutiliza en distintas entradas de contraseñas de sitios), mientras que la puntuación de seguridad puede variar entre 0 y 100.
¿Cómo se calcula la seguridad de las contraseñas?
La seguridad de las contraseñas de cada una de las contraseñas de su bóveda se calcula con la
biblioteca zxcvbny ofrece los resultados descritos en la tabla siguiente.
Nota: El porcentaje de seguridad de la contraseña que se muestra (al ver contraseñas en riesgo del Panel de seguridad) puede mostrar un valor diferente a los que se indican a continuación si la contraseña se ha reutilizado en varias entradas de contraseñas de sitios en su bóveda (por ejemplo, si se ha reutilizado una contraseña muy segura en 3 entradas de contraseña independientes, la puntuación será del 33%, porque la puntuación de seguridad de la contraseña del 100%/3 = 33% ).
Nota: El porcentaje de seguridad de la contraseña que se muestra (al ver contraseñas en riesgo del Panel de seguridad) puede mostrar un valor diferente a los que se indican a continuación si la contraseña se ha reutilizado en varias entradas de contraseñas de sitios en su bóveda (por ejemplo, si se ha reutilizado una contraseña muy segura en 3 entradas de contraseña independientes, la puntuación será del 33%, porque la puntuación de seguridad de la contraseña del 100%/3 = 33% ).
| Seguridad de la contraseña | Puntuación en zxcvbn | Seguridad de la contraseña en la bóveda |
|---|---|---|
| Muy poco segura | 0 | 0 % |
| Poco segura | 1 | 25 % |
| Media | 2 | 50 % |
| Segura | 3 | 75 % |
| Muy segura | 4 | 100 % |
Cuando realiza alguna de las siguientes operaciones, se muestra la seguridad de la contraseña:
- Crear una cuenta nueva
- Restablezca su contraseña maestra
- Generar una contraseña segura
- Añadir una contraseña nueva de sitio
- Consultar el Panel de seguridad, que incluye su puntuación de seguridad
- Ver la página Seguridad de las contraseñas para ver contraseñas en riesgo en su bóveda
- Acceda a la Consola de administración y consulte los detalles de los usuarios, los informes de seguridad y las políticas (para LastPass Teams y LastPass Business cuentas solo)
¿Cómo se calcula la puntuación de seguridad?
La puntuación de seguridad es una clasificación combinada del nivel de seguridad general de sus contraseñas, que tiene en cuenta su longitud y su complejidad. La puntuación máxima posible es de 100 puntos. Sin embargo, para obtener una puntuación perfecta, debe tener al menos 50 contraseñas de sitios guardadas en su bóveda de LastPass.
Nota: Los usuarios de inicio de sesión federado reciben un aumento automático del 10% en su puntuación de seguridad, ya que la autenticación Multifactor debe configurarse a nivel del proveedor de identidades (en AD FS, azure AD, okta, pingOne, pingFederate, google Workspace o OneLogin ajustes) y no en el nivel de LastPass (en la pestaña Opciones Multifactor de la sección Configuración de la cuenta de la bóveda).
Nota: El cálculo de la puntuación de seguridad para los usuarios de inicio de sesión federado no incluye la "Puntuación de la contraseña maestra" porque estos usuarios no crean una contraseña maestra para iniciar sesión en LastPass (usan las credenciales del proveedor de identidades).
Su puntuación de seguridad se calcula con una escala que se describe en la tabla siguiente.
Los siguientes ajustes afectan a su puntuación de seguridad general:
| Clasificación | Puntuación de seguridad (se combinan varios factores) |
|---|---|
| Baja | 0 ≤ X < 50 |
| Media | 50 ≤ X < 75 |
| Alta | 75 ≤ X < 100 |
| Máxima | X = 100 |
- El número total de contraseñas seguras que ha guardado en su bóveda: debe tener al menos 50 contraseñas guardadas para poder obtener una puntuación perfecta de 100 puntos.
- Tener o no tener activada la autenticación multifactor puede sumar o restar 10 puntos. Descubra cómo activarla.
- La autorización de acceso sin conexión resta 1 punto.
- El permiso para que dispositivos móviles sin restricción puedan acceder a su bóveda resta 1 punto.
- Permitir dispositivos de confianza para omitir solicitudes de autenticación multifactor resta 1 punto.
Nota: Los sitios que gestionan sus propios requisitos de contraseña (por ejemplo, las contraseñas no pueden ser complejas ni largas, usar un código PIN en lugar de una contraseña, etc.) pueden contar para los usuarios como "contraseñas no seguras" en su puntuación de seguridad.