Cualquier servicio o aplicación de internet aconseja crear una contraseña robusta antes de validarla. Esta debe ser larga e incorporar mayúsculas, minúsculas, signos especiales y números. Los expertos advierten que las contraseñas son la principal ‘puerta de entrada’ de los ciberataques. Sin embargo, las peores contraseñas del mundo continúan, un año más, liderando los rankings de las más utilizadas.
Contraseñas como ‘123456’, ‘admin’ y ‘12345678’ fueron nuevamente las más repetidas en 2025. Otras claves débiles, como ‘password’, ‘Pass@123’ o ‘admin123’, son fácilmente vulnerables y pueden ser descifradas en segundos por cualquier ciberdelincuente.
Informe de ciberseguridad
Las empresas de ciberseguridad NordPass y NordStellar publican anualmente un informe sobre las contraseñas más comunes. Estos estudios, que abarcan información de 44 países, incluyen datos de la ‘internet oscura’ (dark web) y aseguran no adquirir datos personales para su investigación.
El ‘Día Mundial de la Contraseña’, que se celebra este jueves, busca concienciar a los usuarios sobre la importancia de utilizar métodos robustos para garantizar la seguridad en la identificación. Sin embargo, las secuencias más comunes del teclado, como números (123456) y letras (qwerty), siguen siendo populares.
Patrones de contraseñas en diferentes países
Estos patrones se repiten en diversos países. Por ejemplo, en España, las contraseñas más utilizadas son ‘admin’, ‘123456’ y ‘12345678’, las mismas que en México, China, Chile y Emiratos Árabes. En Estados Unidos, las más frecuentes son ‘admin’, ‘password’ y ‘123456’, que también se observan en Sudáfrica, Reino Unido y Japón.
El último informe destaca que los hábitos para elegir contraseñas son similares entre generaciones. La mayoría de las personas priorizan la comodidad sobre la seguridad, optando por claves que resultan muy débiles.
Consejos para crear contraseñas seguras
Los expertos aconsejan seguir estas pautas para crear contraseñas robustas:
- No usar la misma para todas las cuentas.
- Las contraseñas deben ser largas.
- Incluir mayúsculas, minúsculas, números y caracteres especiales.
- No emplear datos obvios, como el nombre o la fecha de cumpleaños.
- Evitar secuencias del teclado.
- Utilizar un gestor de contraseñas para almacenar todas las claves bajo una credencial ‘maestra’.
- Implementar un doble factor de autenticación siempre que sea posible.
- Cambiar las contraseñas con frecuencia.
Desafíos tecnológicos y la seguridad de las contraseñas
A medida que surgen nuevas tecnologías, como la inteligencia artificial y la computación cuántica, se vuelve aún más crucial que las contraseñas sean robustas. Esto se debe a que estas tecnologías pueden facilitar la ruptura de sistemas de seguridad actuales.
Hervé Lambert, responsable de Operaciones Globales de Consumo en Panda Security, comenta que “la inteligencia artificial no rompe la ciberseguridad, sino que la acelera”. Además, señala que “la computación cuántica no es el apocalipsis, pero sí un cambio estructural en cómo protegemos la información”.
La inteligencia artificial puede aumentar la probabilidad de éxito en los ataques al analizar patrones de comportamiento, lo que hace que las contraseñas previsibles sean aún más vulnerables. Lambert advierte que la llegada de la computación cuántica podría volver vulnerables incluso los sistemas de cifrado más sofisticados, como los utilizados en la banca.
Si bien esto no implica que todo se romperá de inmediato, el modelo actual de seguridad tiene una fecha de caducidad. Para enfrentar estos desafíos, se está hablando de ‘criptografía postcuántica’, que consiste en desarrollar nuevos sistemas capaces de resistir a un futuro tecnológico cada vez más cercano.
