01
Sin longitud fija
El requisito 3.5.7 dice que se aplique una complejidad mínima de contraseña y un cambio de caracteres al crear contraseñas nuevas. No da un número. Su empresa lo define en su Plan de Seguridad del Sistema.
Herramienta gratuita · Funciona en su navegador
Generador de contraseñas
CMMC.
Cree una contraseña para un entorno CMMC nivel 2 y vea lo que dicen realmente las reglas. CMMC nivel 2 usa NIST SP 800-171 y no da una longitud de contraseña: su empresa la define en su Plan de Seguridad del Sistema (SSP). Este ajuste usa nuestro valor predeterminado de 15 caracteres con uno de cada tipo, que sigue el DoD STIG. Funciona en su navegador; lo que crea nunca se guarda ni se envía.
generando…
—
Alfabeto fonético OTAN. Diga “mayúscula” o “minúscula” después de cada letra.
Ajuste predefinido
Longitud
16 caracteres
Solo símbolos que se escriben igual en teclados de EE. UU., Reino Unido, España y Latinoamérica, sin AltGr ni teclas de acento: ! $ % & * ( ) - _ = + . , : ; / ?
l 1 I O 0
Fuente del azar
Lance cinco dados, o un dado cinco veces, y escriba los números en orden. Cada grupo de cinco elige una palabra. Los espacios no importan y sus tiradas nunca salen de esta página. En inglés es el método de dados de la EFF, así que las palabras coinciden con la lista impresa de la EFF.
Palabras
6 palabras
Idioma de las palabras
Separador
7,776 palabras comunes en español sin tildes ni eñes, para que se escriban igual en cualquier teclado. Lista creada por Veteran Solutions con datos de wordfreq (CC BY-SA 4.0); licencia y créditos de la lista.
Las palabras en inglés vienen de la lista larga de la EFF (7,776 palabras, CC BY 3.0 US).
Longitud
6 dígitos
Evita repeticiones (1111, 1212), secuencias (1234, 2468), líneas del teclado numérico (2580), dígitos dobles (1122) y años o fechas (1985, 0407, 150789). Un PIN solo es seguro donde el dispositivo se bloquea o se borra tras pocos intentos fallidos, como un teléfono, una tarjeta bancaria o una cerradura. Use 6 dígitos o más cuando pueda y nunca use un PIN como contraseña.
Cantidad
10 códigos
Longitud del código
Caracteres
Códigos de respaldo o de acceso de emergencia para un sistema que usted administra, o la hoja de recuperación de una cuenta compartida. Las letras evitan caracteres parecidos (0, 1, i, l, o) y cada código es único. Para los códigos de recuperación de un sitio web, guarde los que le da el sitio. El kit de emergencia es una hoja que usted llena a mano; solo estos códigos se imprimen en ella.
Opcional. Envía solo los primeros 5 caracteres de un hash SHA-1 a Have I Been Pwned. Su contraseña nunca sale de esta página.
La verificación de seguridad funciona en su dispositivo y es una estimación aproximada. Detecta palabras comunes en español e inglés, secuencias, patrones de teclado, repeticiones y años. No se envía nada a menos que haga clic en Verificar filtraciones.
Código QR de Wi-Ficreado en este dispositivo
Escriba el nombre de su red para crear un código QR que sus invitados puedan escanear para conectarse.
Red
Contraseña
Primero ponga esta contraseña en su router y luego imprima la tarjeta. El código usa el formato WPA estándar, que las cámaras de iPhone y Android leen para redes WPA2 y WPA3. El nombre de su red nunca sale de esta página.
Generar en lote
Usa la configuración de arriba, hasta 500. Con nombres de usuario, obtiene una fila por usuario y ninguna contraseña contiene su nombre de usuario. Los nombres no salen de esta página.
Cada contraseña se genera localmente, en su propio navegador, con su generador aleatorio criptográfico integrado. Nada de lo que genere aquí se guarda, se registra ni se transmite — ni a Veteran Solutions ni a nadie. La única solicitud externa es la verificación opcional de filtraciones en el modo Verificar, que envía 5 caracteres de un hash, nunca la contraseña.
Última actualización:
Cómo funciona
CMMC fija los temas. Su SSP fija los números.
CMMC nivel 2 se basa en NIST SP 800-171 Revisión 2. Sus requisitos de contraseñas dicen qué aplicar, no cuántos caracteres.
02
Nuestro valor, indicado como nuestro
El ajuste usa 15 caracteres con uno de cada tipo. Es nuestro valor predeterminado, tomado del DoD STIG, no un número que CMMC exija. Si su SSP dice otra cosa, siga su SSP.
03
Solo en su dispositivo
La contraseña la crea código que se ejecuta en esta página con el generador aleatorio criptográfico de su navegador. No se envía, no se registra ni se guarda.
Qué exige CMMC
Prácticas de contraseñas de CMMC nivel 2, según NIST SP 800-171 Rev. 2.
Estas son las prácticas de Identificación y Autenticación que tratan de contraseñas. Nombran el tema y dejan los valores a la organización.
| Práctica | Qué dice | Qué significa para usted |
|---|---|---|
| IA.L2-3.5.7 | Aplicar una complejidad mínima de contraseña y un cambio de caracteres al crear contraseñas nuevas | Fije en su SSP una longitud y complejidad mínimas, y haga que la contraseña nueva difiera de la anterior en un número de caracteres definido. |
| IA.L2-3.5.8 | Prohibir reutilizar contraseñas durante un número especificado de generaciones | Su SSP elige cuántas contraseñas anteriores no se pueden reutilizar. |
| IA.L2-3.5.9 | Permitir contraseñas temporales para iniciar sesión con cambio inmediato a una permanente | Reemplace de inmediato cualquier contraseña temporal o restablecida. |
| IA.L2-3.5.10 | Guardar y transmitir solo contraseñas protegidas criptográficamente | Esto es para el sistema: hashes unidireccionales con sal, sin texto plano. |
| IA.L2-3.5.11 | Ocultar la información de autenticación mientras se escribe | Los campos de contraseña muestran puntos o asteriscos. |
CMMC nivel 1 (FAR 52.204-21) no tiene regla de longitud ni de complejidad de contraseña. Lea la fuente (en inglés): NIST SP 800-171 Revisión 2, sección 3.5. Veteran Solutions puede ayudarle a escribir estos valores en su SSP; nuestro generador de políticas de contraseñas es un punto de partida.
Preguntas
Preguntas frecuentes.
¿Qué longitud de contraseña exige CMMC?
Ninguna está fijada. CMMC nivel 2 usa NIST SP 800-171, y el requisito 3.5.7 dice que se aplique una complejidad mínima de contraseña sin dar un número. Su empresa define la longitud en su Plan de Seguridad del Sistema. Nuestro ajuste usa 15 caracteres con uno de cada tipo, que sigue el DoD STIG.
¿El ajuste de 15 caracteres es un requisito de CMMC?
No. Es nuestro valor predeterminado, indicado como nuestro. Cumple los mínimos STIG de Windows (14) y RHEL (15), así que es una opción segura para muchos contratistas del DoD, pero su SSP y su evaluador deciden qué cuenta.
¿CMMC nivel 1 tiene una regla de contraseñas?
No. El nivel 1 sigue FAR 52.204-21 y pide autenticar a los usuarios, pero no da longitud ni complejidad de contraseña.
¿Usar esta herramienta me hace cumplir con CMMC?
No. Crea una contraseña que cumple una regla común. CMMC también abarca autenticación de varios factores, cómo se guardan las contraseñas, y políticas y registros. Veteran Solutions, LLC no está afiliada al DoD ni a la Cyber AB. Si necesita ayuda para prepararse, podemos ayudarle.
¿Dónde está el texto exacto?
En NIST SP 800-171 Revisión 2, sección 3.5 (Identification and Authentication). El enlace está en la tabla de arriba.
Más herramientas gratuitas
Ver todas las herramientas →
Veteran Solutions, LLC
¿Necesita ayuda con su red?
Evaluaciones de monitoreo, procedimientos de NOC, administración de redes e instalación de equipos en sitio, de una pequeña empresa propiedad de un veterano con discapacidad relacionada con el servicio, en Waco, Texas.