El software de aplicación de políticas de contraseñas asegura que los usuarios finales utilicen contraseñas fuertes en los sistemas de una organización. Las organizaciones utilizan este software para requerir que sus usuarios finales creen contraseñas que cumplan con las restricciones de la política de contraseñas de la empresa, como la complejidad de la contraseña; si las contraseñas contienen símbolos, números y letras mayúsculas y minúsculas; cumplen con los mínimos o máximos de caracteres; no contienen palabras, frases o contraseñas comúnmente usadas; y no contienen palabras en la lista negra especificadas por la empresa o contraseñas de diccionarios de hacking conocidos. Los administradores de TI utilizan estas herramientas además de su software o servicio de directorio existente para evitar que los usuarios finales creen contraseñas débiles, reduciendo así el riesgo de ataques de fuerza bruta, también conocidos como hacks de diccionario, por parte de ciberdelincuentes.
Para calificar para la inclusión en la categoría de Aplicación de Políticas de Contraseñas, un producto debe:
Aplicar políticas de contraseñas y reglas de complejidad
Verificar contraseñas contra listas negras o hacks de diccionario
Conectarse con el software o servicio de directorio de una organización