MODIFICACIÓ DE LA NORMATIVA DE LA UNIVERSITAT D'ALACANT PER A LA CREACIÓ I ÚS DE CONTRASENYES

Acord pel qual es modifica la Normativa aprovada en el Consell de Govern de 28 de febrer de 2019 i publicada en el BOUA del mateix dia.

Article únic

U

Es modifica el primer paràgraf de l'exposició de motius que queda redactat de la següent manera:

Les contrasenyes, juntament amb l'identificador de persona usuària i el segon factor d'autenticació, són el mitjà d'accés als diferents ordinadors i aplicacions de la Universitat d'Alacant, com UACloud, correu electrònic, Universitas XXI, com també a diferents serveis, com ara REDUA o PCVIRTUAL. Per això és necessari que les contrasenyes que s'utilitzen com a mecanisme d'autenticació siguen segures per a evitar-ne la vulnerabilitat; es tracta que les persones usuàries creen el que es coneix com a contrasenyes robustes, basades en una sèrie de regles que en dificulten la vulnerabilitat i l'accés per part d'altres persones.

DOS

Es modifica l'article 3, que queda redactat de la següent manera:

Article 3. Regles per a la creació de contrasenyes segures

1. Les contrasenyes, juntament amb l'identificador de persona usuària, són el mitjà d'accés a ordinadors, aplicacions i serveis de la Universitat d'Alacant. Les contrasenyes que s'utilitzen com a mecanismes d'autenticació hauran de ser segures, que són les que compleixen les regles establides en l'apartat 2 del present article.

2. Les persones usuàries hauran d'aplicar les següents regles per a la creació de les seues contrasenyes:

    a) Les contrasenyes hauran de tindre una longitud igual o superior a dotze caràcters.

    b) Les contrasenyes hauran de tindre, com a mínim, un caràcter d'almenys tres d'aquests quatre grups: majúscules, minúscules, signes i nombres.

    c) Les contrasenyes no hauran de ser igual a cap de les deu últimes contrasenyes usades.

    d) Les contrasenyes no hauran d'estar basades en dades pròpies que altra persona puga endevinar o obtindre fàcilment, com ara nom, cognoms, data de naixement, número de telèfon i similars.

    e) En cas que siga necessari guardar una còpia de la contrasenya, es farà en un contenidor segur.

3. El sistema de verificació de contrasenyes no oferirà a la persona usuària mecanismes per a recordar la contrasenya i compararà la contrasenya creada amb una "llista negra" de contrasenyes inacceptables per ser àmpliament usades, deduïbles o haver estat compromeses.

TRES

Es modifica l'article 4, que queda redactat de la següent manera:

Article 4. Regles per a l'ús de contrasenyes

1. En l'ús de les contrasenyes, les persones usuàries hauran d'observar les següents regles:

    a) Les contrasenyes no es poden apuntar en paper ni de cap altra manera que poguera comprometre la seua seguretat.

    b) Les contrasenyes han de mantenir-se en secret. No s'han de lliurar ni comunicar a ningú.

    c) Ningú està autoritzat a accedir als serveis interns de la Universitat d'Alacant utilitzant l'identificador i la contrasenya d'altres persones usuàries.

    d) Les contrasenyes hauran de ser diferents de les usades en serveis d'altres proveïdors externs a la UA.

2. El sistema limitarà a 5 els intents d'accés sense èxit i bloquejarà el compte durant 5 minuts superat aquest llindar.

QUATRE

S'afig el següent com a article 6, que queda de la següent manera:

Article 6. Gestió de contrasenyes

La Universitat d'Alacant, a través del Servei d'Informàtica, recomanarà quins programes gestors de contrasenyes es poden utilitzar.

CINC

L'article 6 passa a ser l'article 7 amb la mateixa redacció

Disposició final

Una vegada aprovada pel Consell de Govern, aquesta modificació entrarà en vigor l'endemà de la publicació en el Butlletí Oficial de la Universitat d'Alacant.