‘123456’, ‘admin’ y ‘password’ son las contrase\u00f1as que los usuarios eligen con mayor frecuencia <\/b>para proteger el acceso a sus cuentas en servicios digitales, pero dada la facilidad que ofrecen para adivinarlas, hacen justo lo contrario: poner en riesgo la seguridad de la cuenta<\/b>.<\/p>\n
El portal especializado Comparitech ha reunido las cien contrase\u00f1as m\u00e1s utilizadas en 2025<\/b>, una tabla que han obtenido a partir de los datos agregados de m\u00e1s de 2.000 millones de credenciales de cuentas filtradas en canales delictivos<\/b>, despu\u00e9s de comprobar los que estaban actualizados al presente a\u00f1o.<\/p>\n
El n\u00famero m\u00e1s utilizado<\/p>\n
En su clasificaci\u00f3n, ‘123456’ aparece como la contrase\u00f1a m\u00e1s usada<\/b>, concretamente, en 7.618.192 cuentas analizadas. Le siguen en orden ‘12345678’, presente en 3.676.487 cuentas, y ‘123456789’, en 2.866.100 cuentas.<\/p>\n
A continuaci\u00f3n, llega la contrase\u00f1a ‘admin’, que protege 1.987.808 cuentas<\/b>. ‘password’ (1.082.010), ‘111111’ (326.154) y ‘admin123’ (306.343), son ejemplos de contrase\u00f1as d\u00e9biles que se encuentran en entre las 20 m\u00e1s frecuentes. En \u00faltimo lugar, en el puesto n\u00famero cien, se encuentra ‘minecraft’ (69.464).<\/p>\n
La clasificaci\u00f3n revela el uso de contrase\u00f1as d\u00e9biles<\/b>, que no suponen ning\u00fan reto para los cibercriminales porque pueden adivinarlas con facilidad. Una categor\u00eda son aquellas que solo contienen n\u00fameros, que suponen una cuarta parte de las mil contrase\u00f1as m\u00e1s comunes, seg\u00fan indican en el portal especializado.<\/p>\n
Tambi\u00e9n es frecuente recurrir a palabras comunes y f\u00e1ciles de recordar, como ocurre con ‘admin’, ‘qwerty’ -que sigue el orden de una fila de teclas del teclado- y ‘password’. Por longitud, las contrase\u00f1as m\u00e1s frecuentes tienen ocho caracteres (18%), mientras que las que tienen 15 caracteres solo suponen el 7 por ciento.<\/p>\n
Recomendaciones para una contrase\u00f1a segura<\/p>\n
En la actualidad, las contrase\u00f1as no se ven como una medida de protecci\u00f3n eficaz, y se recomienda complementarlas con un segundo factor<\/b> -un c\u00f3digo de un solo uso o una aprobaci\u00f3n en el m\u00f3vil- que evite que su robo permite el acceso a la cuenta de la v\u00edctima.<\/p>\n
Como alternativa se est\u00e1 promoviendo el uso de las claves de acceso o ‘passkeys’,<\/b> que solo requiere que el usuario se autentique con el rostro, la huella dactilar o un c\u00f3digo PIN. Se basan en el est\u00e1ndar Fast IDentity Online 2 (FIDO2)<\/b>, que asegura el inicio de sesi\u00f3n con una clave criptogr\u00e1fica.<\/p>\n
Esta clave es p\u00fablica en la web y privada en la cuenta de usuario donde se almacenan (cuenta de Microsoft o de Google, por ejemplo), lo que hace que en caso de que la web sufra una brecha de seguridad<\/b>, la cuenta siga estando a salvo.<\/p>\n
Aun as\u00ed, las contrase\u00f1as siguen siendo muy populares, y por ello conviene recodar que deben ser robustas, para poder cumplir su funci\u00f3n. Para ello, hay que evitar aquellas que sean muy cortas <\/b>o que puedan adivinarse con facilidad -como las que se incluyen en la clasificaci\u00f3n de Comparitech-,as\u00ed como aquellas que incluyan informaci\u00f3n personal.<\/p>\n
Conviene que tengan una extensi\u00f3n m\u00ednima de ocho caracteres -mejor si son m\u00e1s largas-, que convienen letras en may\u00fascula y min\u00fascula <\/b>con n\u00fameros y s\u00edmbolos, y que sean \u00fanicas para cada cuenta. Si cuesta recordarlas, lo mejor es usar un gestor de contrase\u00f1as, que las almacena y permite cambiarlas cuando sea necesario.<\/p>\n
WhatsApp<\/a>Facebook<\/a>Twitter<\/a>Linkedin<\/a>Beloud<\/a>Bluesky<\/a><\/p>\n