Contraseñas inseguras: “123456” sigue liderando y deja en evidencia un fallo global

La mayoría de los usuarios sigue fallando en la primera línea de defensa de su identidad digital: las contraseñas. En pleno auge de los ciberataques y con herramientas de inteligencia artificial más potentes que nunca, claves como “123456”, “password” o “qwerty123” continúan siendo las más utilizadas en el mundo, y pueden ser vulneradas en menos de un segundo, advierten los expertos.

Así lo revela el último informe de NordPass, empresa especializada en gestión de contraseñas, que cada año actualiza el listado de las 200 credenciales más comunes a nivel global. Los datos provienen de fuentes de acceso público, incluidas las capas más profundas de internet, aunque no incluyen información personal ni se adquieren de manera ilícita.

Ni siquiera países con una fuerte cultura digital, como Corea del Sur o Estonia, se salvan de este suspenso generalizado. En lugares tan diversos como España, Alemania, China o Arabia Saudí, la clave “123456” sigue dominando. En Estados Unidos, la también frágil “secret” es la más popular.

Empresas y usuarios: misma debilidad

Lejos de ser solo un problema individual, las empresas también reinciden en patrones inseguros, como contraseñas numéricas simples o secuencias evidentes del teclado. Esto se traduce en una alta vulnerabilidad: casi la mitad de los ciberataques actuales tienen como origen el uso de credenciales débiles, según diversos estudios del sector.

¿Qué hacer para protegerse?

Desde el Instituto Nacional de Ciberseguridad de España (INCIBE), la especialista Alicia Fernández insiste en lo básico:

No reutilizar contraseñas.

Actualizarlas con frecuencia.

Usar gestores de contraseñas confiables.

Evitar nombres, fechas o datos personales.

Además, se recomienda elegir claves de al menos 14 caracteres, con una combinación de mayúsculas, minúsculas, números y símbolos especiales, y evitar palabras comunes de cualquier idioma.

IA: aliada y amenaza

La inteligencia artificial ha permitido detectar amenazas con mayor anticipación, pero también ha facilitado nuevos ataques automatizados. “Tenemos delante un enemigo más rápido, más eficiente y más frío que nunca”, advirtió Hervé Lambert, de Panda Security.

Su consejo es creativo y efectivo: crear frases largas con sentido personal, como “MiPrimerCocheEraUnGolf88YLoAdoraba!”, o generar claves a partir de las iniciales de una oración memorable, como “El Universo de Dune es Mejor que el de Star Wars 1984!” ? EUdDeMqedSW1984!.

Por su parte, Eva María López Granero, de S2 Grupo, enfatiza que las contraseñas no deben estar solas. El doble factor de autenticación —como un código enviado por SMS, una app o la huella digital— se vuelve esencial para blindar el acceso.

“¿Queremos una puerta de madera o una puerta blindada para defender nuestros datos?”, plantea.

Este jueves 2 de mayo se celebra el Día Mundial de la Contraseña, una jornada para recordar que la seguridad digital empieza en el gesto más simple: elegir bien una clave.

En base a EFE