Elegir contraseñas débiles y predecibles sigue siendo uno de los grandes problemas de la seguridad digital en España. Según los últimos estudios publicados por NordPass y Comparitech, claves como admin, 123456 o 12345678 continúan encabezando el ranking de las más utilizadas en 2025, a pesar de los riesgos que supone para la protección de cuentas personales y profesionales. Un hábito que, lejos de desaparecer, se repite año tras año y expone a millones de usuarios a fraudes, robos de identidad y accesos no autorizados.
¿Cuántas contraseñas tienes? Podrían ser más de las que crees. La mayoría de los servicios y aplicaciones online piden al usuario que cree una contraseña. Lo más probable es que muchas de esas contraseñas no se usen a diario, y debido a esta cantidad, hay una alta probabilidad de que muchas estén siendo reutilizadas.
Check Point® Software Technologies Ltd., pionero y líder global en soluciones de ciberseguridad, advierte en el Día Mundial de la Contraseña 2025 que la continua dependencia de las contraseñas tradicionales supone un riesgo crítico para la seguridad, especialmente en un entorno donde la inteligencia artificial acelera el descifrado de credenciales y sofisticación de ataques. Según el Informe de Verizon sobre investigaciones de filtraciones de datos de 2024, el 81% de las filtraciones siguen estando relacionadas con contraseñas débiles o robadas. A pesar de los avances en técnicas de autenticación más seguras, prácticas como la reutilización de contraseñas o el uso de combinaciones débiles como “123456” persisten según Nordpass, exponiendo a usuarios y organizaciones a amenazas crecientes, ya que se trata de contraseñas fácilmente descifrables en 1 segundo para los piratas informáticos. De hecho, una encuesta de seguridad en línea realizada por Google y Harris Poll en febrero de 2019 descubrió que al menos el 65% de las personas reutilizan contraseñas en múltiples sitios, si no en todos, lo que las expone a ataques de robo de credenciales a escala.
En junio de 2024, los expertos de Kaspersky realizaron un estudio (1) a gran escala sobre la resistencia de 193 millones de contraseñas, comprometidas por programas de robo de información y disponibles en la darknet, ante ataques de fuerza bruta (2), Zxcvbn (3) y algoritmos de adivinanza inteligente (4). Según los resultados de la investigación, el 45% de todas las contraseñas analizadas pueden ser adivinadas por parte de los estafadores en menos de un minuto, y solo el 23% resultaron ser lo suficientemente resistentes: descifrarlas llevaría más de un año.
Vivimos en una era en la que gran parte de nuestras actividades se realizan, o están disponibles, en Internet: la declaración de la renta, la petición de una cita médica, el acceso a nuestro banco, asistir a clases online, etc. Por este mismo motivo, vivimos también, inevitablemente, rodeados de contraseñas.
La primavera ya ha está aquí y junto a ella el buen tiempo y esos planes en el exterior que siempre quedan inmortalizados en nuestros smartphones y redes sociales. Con la entrada de lo que muchos categorizan como la estación más feliz del año, llega el momento de dejar espacio para nuevos recuerdos limpiando el caos digital de nuestros ordenadores, smartphones y cualquier otro dispositivo conectado a las redes domésticas.
Los continuos avances de la tecnología han amenazado con acabar con las contraseñas a lo largo de los años, pero hasta ahora ninguna lo ha conseguido. Eso deja a la mayoría de los usuarios con un problema, ya que las contraseñas son un riesgo potencial para la seguridad, una mala noticia cuando te das cuenta de lo que protegen: todo. Desde las aplicaciones de mensajería y redes sociales hasta las cuentas de streaming o aplicaciones para utilizar el transporte público. A esto se añade el hecho de que muchas personas no utilizan la autenticación de doble factor ni siquiera en sus cuentas online más valiosas, como pueden ser las financieras o bancarias.
Una de las peculiaridades de este informe es que permite observar cuáles son las contraseñas más utilizadas en varios países y compararlas con las más usadas a nivel mundial. De esta forma podemos comprobar que hay ciertas diferencias basadas en aspectos culturales, pero que tampoco dificulta especialmente la labor a los atacantes.
Baufest, consultora tecnológica internacional con foco en la tecnología responsable, repasa cuatro consejos para proteger las contraseñas ante ataques de malware, poniendo el foco en cómo actuar en caso de robo de credenciales.
Casi la mitad de los españoles asegura que se sabe todas sus contraseñas de Internet de memoria. Sin embargo, sólo uno de cada tres utiliza contraseñas distintas para cada plataforma online en la que necesita unas credenciales de acceso. Esto pone de manifiesto que la mayoría de los españoles sigue sin darle suficiente importancia a la seguridad de su identidad digital en Internet, según se desprende del último estudio sobre la robustez de las contraseñas que ha realizado Panda Security.