Redazione RHC : 8 noviembre 2025 08:24
En 2025, los usuarios siguen dependiendo en gran medida de contraseñas básicas para proteger sus cuentas. Un estudio de Comparitech, basado en un análisis de más de 2 mil millones de contraseñas reales filtradas en foros de filtraciones de datos durante el transcurso de un año, descubrió que las contraseñas más comunes se han mantenido sin cambios durante muchos años: » 123456 «, » admin » y » password » siguen siendo las principales opciones.
Los analistas de la compañía han compilado una lista de las 100 contraseñas más comunes. Los diez primeros puestos están dominados por secuencias numéricas familiares: » 123456 «, » 12345678 «, » 123456789 «, seguidas de «admin», «1234», «Aa123456», «12345», «password», «123» y «1234567890».
La variante más popular, » 123456 «, ha aparecido en la base de datos más de 7,6 millones de veces, mientras que «minecraft», clasificada en el puesto 100, ha aparecido unas 70.000 veces, sin contar las 20.000 «Passwords» en mayúsculas.
Aproximadamente una cuarta parte de las 1000 contraseñas más comunes se componen enteramente de números. Casi el 39 % incluye la secuencia «123», y otro 2 % utiliza la combinación inversa «321». La cadena «abc» aparece en el 3,1 % de los casos. Entre las contraseñas minimalistas, destacan « 111111 » (puesto 18) e incluso «********» (puesto 35).
Casi el 4% de todas las combinaciones populares contienen las palabras » pass » o » password «, el 2,7% contienen «admin», el 1,6% contienen » qwerty » y el 1% contienen » welcome «.
El informe reveló que, entre los ejemplos relevantes a nivel nacional, la contraseña « India@123 » destacó, ocupando el puesto 53 en frecuencia. Según los investigadores, estas combinaciones, si bien son menos estereotipadas, siguen siendo fáciles de adivinar.
Al analizar la longitud de las contraseñas, los expertos observaron una tendencia preocupante: el 65,8 % de las combinaciones contienen menos de 12 caracteres, el 6,9 % tienen menos de ocho y solo el 3,2 % superan los 16 caracteres . Mientras tanto, la novena contraseña más popular, « 123 », tiene solo tres dígitos, y la quinta más popular, « 1234 », contiene cuatro.
Gráfico: Contraseñas más comunes por longitud (Comparitech)
Los autores del estudio destacan que las herramientas de pirateo modernas pueden descifrar contraseñas débiles en segundos. Las contraseñas cortas se descifran fácilmente mediante ataques de fuerza bruta, y reutilizar la misma contraseña en diferentes sitios web hace que las cuentas sean vulnerables a ataques de fuerza bruta con credenciales robadas.
Una contraseña segura se considera de al menos doce caracteres, con una combinación de letras mayúsculas y minúsculas, números y caracteres especiales . Además, debe ser lo más aleatoria posible y no contener patrones reconocibles. La autenticación de dos factores ofrece protección adicional, impidiendo el acceso no autorizado incluso si la contraseña se ve comprometida.
La metodología de investigación se basa en la recopilación de conjuntos de datos filtrados de foros y canales de Telegram. Para garantizar la actualidad del material, los investigadores compararon los datos con informes de filtraciones disponibles públicamente o verificaron la fecha del ciberataque con los autores de las publicaciones.
En el análisis solo se incluyeron publicaciones confirmadas a partir de 2025 , con toda la información personal anonimizada. La clasificación se basó en el número de apariciones de cada combinación única en la base de datos depurada.
RedazioneEn 2025, los usuarios siguen dependiendo en gran medida de contraseñas básicas para proteger sus cuentas. Un estudio de Comparitech, basado en un análisis de más de 2 mil millones de contraseñas ...
En unos años, Irlanda y Estados Unidos estarán conectados por un cable de comunicaciones submarino diseñado para ayudar a Amazon a mejorar sus servicios AWS . Los cables submarinos son una parte fu...
No se trata “ solo de mayor velocidad ”: ¡el 6G cambia la naturaleza misma de la red! Cuando hablamos de 6G, corremos el riesgo de reducirlo todo a una simple mejora de velocidad, como si la red ...
En septiembre se publicó una nueva vulnerabilidad que afecta a Notepad++. Esta vulnerabilidad, identificada como CVE-2025-56383, puede consultarse en el sitio web del NIST para obtener más informaci...
Google ha emitido un aviso urgente sobre una vulnerabilidad crítica en Android que permite a los atacantes ejecutar código arbitrario en el dispositivo sin interacción del usuario. La vulnerabilida...
