# Contraseña / Password

## Definición
Cadena de caracteres secreta utilizada para autenticar la identidad de un usuario y autorizar acceso a sistemas, cuentas o recursos protegidos.

## Requisitos Seguridad
| Criterio | Recomendación |
|----------|---------------|
| Longitud | Mínimo 12-16 caracteres |
| Complejidad | Mayúsculas, minúsculas, números, símbolos |
| Unicidad | Diferente por servicio |
| Rotación | 90 días (políticas legacy) o basado en riesgo |
| MFA | Complemento obligatorio |

## Normativa por Jurisdicción
| Región | Norma | Requisitos |
|--------|-------|------------|
| UE/España | RGPD, ENS | Medidas técnicas adecuadas |
| USA | NIST 800-63B | Password guidelines (2017+) |
| PCI-DSS | Requisito 8 | Identify and authenticate |
| ISO 27001 | A.9 | Access control |

## Buenas Prácticas NIST 2017+
- No rotación forzada sin causa
- No requisitos de complejidad arbitrarios
- Verificar contra listas contraseñas comprometidas
- Habilitar MFA

## Integración HST
Vinculado a: seguridad, acceso, usuario, sistema, autenticación.
