'123456' y 'admin' siguen siendo las contraseñas más usadas

En pleno 2025, la seguridad digital de millones de personas sigue siendo alarmantemente vulnerable. Un análisis elaborado por el portal especializado en ciberseguridad Comparitech, basado en más de 2.000 millones de credenciales filtradas en foros delictivos y canales de mensajería, revela que las contraseñas más utilizadas a nivel mundial continúan siendo también las más peligrosas. La comodidad y la falta de conciencia digital persisten como los principales aliados del cibercrimen.

Al frente del ranking se mantiene '123456', una combinación presente en más de 7,6 millones de cuentas comprometidas. Le siguen '12345678' con 3,6 millones de registros y '123456789' con 2,8 millones. Términos genéricos como 'admin', detectado en casi 2 millones de cuentas, y 'password', presente en más de un millón, completan los primeros puestos. El informe señala que una de cada cuatro contraseñas del top 1.000 está compuesta exclusivamente por números, y que el 65,8% de las analizadas tiene menos de 12 caracteres, lo que las hace vulnerables a ataques de fuerza bruta en cuestión de segundos.

El estudio también destaca patrones culturales reveladores: nombres de videojuegos populares como 'minecraft' aparecen en más de 69.000 cuentas, mientras que combinaciones con caracteres especiales de apariencia segura, como 'P@ssw0rd' o 'Admin@123', resultan igualmente predecibles mediante ataques de diccionario automatizados. Según datos del mismo informe, más del 80% de las filtraciones de datos registradas en 2025 están relacionadas con el uso de contraseñas débiles o reutilizadas entre distintas plataformas.

Especialistas en ciberseguridad recomiendan crear contraseñas de al menos 12 caracteres que combinen letras mayúsculas y minúsculas, números y símbolos, evitando palabras comunes o datos personales. También aconsejan no reutilizar claves entre servicios y usar gestores de contraseñas para administrarlas de forma segura. La autenticación de dos factores (2FA) es señalada como una de las medidas más efectivas, ya que agrega una capa adicional de protección incluso cuando una contraseña ha sido comprometida.

Fuente: Contraseñas inseguras 2025 — DW