A pesar de las advertencias constantes sobre seguridad digital, millones de usuarios continúan utilizando contraseñas extremadamente simples como ‘123456’, ‘admin’ y ‘password’. Estas combinaciones, aunque fáciles de recordar, representan un riesgo grave: cualquier persona, incluidos los ciberdelincuentes, puede adivinarlas en cuestión de segundos. Lejos de proteger las cuentas, estas claves las exponen a robos de información y accesos no autorizados.
El portal especializado Comparitech publicó recientemente la lista de las cien contraseñas más comunes en 2025, basándose en el análisis de más de 2.000 millones de credenciales filtradas en foros y canales delictivos. Tras verificar que estuvieran vigentes para este año, elaboraron un ranking que revela las tendencias de seguridad más preocupantes.
En primer lugar se encuentra ‘123456’, utilizada en 7.618.192 cuentas. Le siguen ‘12345678’ (3.676.487 cuentas) y ‘123456789’ (2.866.100 cuentas). Entre las demás contraseñas extremadamente débiles destacan ‘admin’ (1.987.808 cuentas), ‘password’ (1.082.010), ‘111111’ (326.154) y ‘admin123’ (306.343). Sorprendentemente, en el puesto número cien figura ‘minecraft’, presente en 69.464 cuentas.
El estudio evidencia que muchos usuarios siguen priorizando la facilidad de memorización por encima de la seguridad. De hecho, una cuarta parte de las mil contraseñas más comunes contiene únicamente números. También son frecuentes palabras simples o secuencias del teclado, como admin, qwerty o password. En cuanto a la longitud, la mayoría de las contraseñas más comunes tienen ocho caracteres (18%), mientras que solo el 7% alcanza quince caracteres o más, considerados más seguros.
Cómo proteger tus cuentas: recomendaciones para crear contraseñas seguras
Actualmente, las contraseñas por sí solas ya no son suficientes para garantizar la seguridad de una cuenta. Se recomienda complementarlas con un segundo factor de autenticación (2FA), como códigos temporales enviados al celular o aprobaciones mediante aplicaciones de autenticación.
Además, está en aumento el uso de claves de acceso o passkeys, que permiten iniciar sesión mediante reconocimiento facial, huella dactilar o PIN. Este sistema, basado en el estándar FIDO2, genera claves criptográficas: una se guarda en el dispositivo del usuario (privada) y otra se envía al servicio web (pública). Así, aunque el sitio web sufra una filtración de datos, el acceso a la cuenta sigue protegido.
A pesar de los avances, las contraseñas siguen siendo el método más utilizado. Por eso es fundamental crear claves robustas siguiendo estas recomendaciones:
-
Evitar contraseñas obvias, cortas o basadas en datos personales.
-
Usar al menos ocho caracteres, preferiblemente más.
-
Combinar mayúsculas, minúsculas, números y símbolos.
-
No reutilizar la misma contraseña en varias cuentas.
-
Utilizar un gestor de contraseñas para almacenarlas y actualizarlas de forma segura si cuesta recordarlas.
Proteger nuestras cuentas digitales no es opcional: adoptar hábitos de seguridad sólidos reduce el riesgo de robos de información y garantiza una experiencia en línea más segura.
