{"id":79002,"date":"2025-07-12T17:04:45","date_gmt":"2025-07-12T17:04:45","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=79002"},"modified":"2025-07-12T17:04:45","modified_gmt":"2025-07-12T17:04:45","slug":"las-contrasenas-mas-comunes-e-inseguras-del-mundo-expuestas-en-un-revelador-grafico","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=79002","title":{"rendered":"Las contrase\u00f1as m\u00e1s comunes e inseguras del mundo, expuestas en un revelador gr\u00e1fico"},"content":{"rendered":"<div>\n<p>Las contrase\u00f1as <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/basics\/como-crear-contrasenas-seguras-consejos-habituales-como-hacerlo-gestor-contrasenas\" data-vars-post-title=\"C\u00f3mo crear contrase\u00f1as seguras: consejos habituales y c\u00f3mo hacerlo con gestor de contrase\u00f1as \" data-vars-post-url=\"https:\/\/www.xataka.com\/basics\/como-crear-contrasenas-seguras-consejos-habituales-como-hacerlo-gestor-contrasenas\" target=\"_blank\" rel=\"noopener\">son un dolor de cabeza<\/a>, y as\u00ed es justo como debe ser. Cada vez tenemos m\u00e1s aplicaciones que requieren una contrase\u00f1a, algo fundamental porque en muchas tenemos datos de pago asociados, pero las <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/seguridad\/estamos-2023-123456-sigue-siendo-contrasena-usada-hablemos-como-crear-gestionar-contrasena-segura\" data-vars-post-title=\"Estamos en 2023 y 123456 sigue siendo la contrase\u00f1a m\u00e1s usada. Tenemos un problema de gesti\u00f3n de seguridad\" data-vars-post-url=\"https:\/\/www.xataka.com\/seguridad\/estamos-2023-123456-sigue-siendo-contrasena-usada-hablemos-como-crear-gestionar-contrasena-segura\" target=\"_blank\" rel=\"noopener\">estad\u00edsticas evidencian<\/a> que, por mucho que haya <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/basics\/16-mejores-gestores-contrasenas-para-proteger-recordar-todas-que-tengas\" data-vars-post-title=\"Gestores de contrase\u00f1as: cu\u00e1les son los mejores para proteger y recordar todas las que tengas\" data-vars-post-url=\"https:\/\/www.xataka.com\/basics\/16-mejores-gestores-contrasenas-para-proteger-recordar-todas-que-tengas\" target=\"_blank\" rel=\"noopener\">gestores de claves<\/a> y brechas de seguridad, seguimos sin darles la importancia que merecen. De hecho, cada a\u00f1o \u201812345\u2019 sigue siendo la contrase\u00f1a m\u00e1s usada.<\/p>\n<p><!-- BREAK 1 --> <\/p>\n<p>No es la \u00fanica contrase\u00f1a que se puede reventar en segundos, pero que nos empe\u00f1amos en seguir usando. Y este gr\u00e1fico lo expone a la perfecci\u00f3n.<\/p>\n<div class=\"article-asset-image article-asset-normal article-asset-center\">\n<div class=\"asset-content\">\n                   <img class=\"centro_sinmarco\" height=\"1402\" width=\"1200\" loading=\"lazy\" decoding=\"async\" sizes=\"auto, 100vw\" fetchpriority=\"high\" srcset=\"https:\/\/i.blogs.es\/c15adb\/contrasenas-comunes\/450_1000.jpeg 450w, https:\/\/i.blogs.es\/c15adb\/contrasenas-comunes\/650_1200.jpeg 681w,https:\/\/i.blogs.es\/c15adb\/contrasenas-comunes\/1024_2000.jpeg 1024w, https:\/\/i.blogs.es\/c15adb\/contrasenas-comunes\/1366_2000.jpeg 1366w\" src=\"https:\/\/i.blogs.es\/c15adb\/contrasenas-comunes\/450_1000.jpeg\" alt=\"Contrasenas Comunes\"\/><br \/>\n   <img decoding=\"async\" alt=\"Contrasenas Comunes\" class=\"centro_sinmarco\" src=\"https:\/\/i.blogs.es\/c15adb\/contrasenas-comunes\/450_1000.jpeg\"\/><\/p><\/div>\n<\/div>\n<p><strong>Sospechosos habituales<\/strong>. Elaborado por <a rel=\"noopener, noreferrer\" href=\"https:\/\/www.visualcapitalist.com\/ranked-the-worlds-most-common-passwords\/\" target=\"_blank\">Visual Capitalist<\/a> con los datos de <a rel=\"nofollow, sponsored, noopener, noreferrer\" target=\"_blank\" class=\"js-ecommerce\" id=\"link-ecommerce-1\" href=\"https:\/\/www.xataka.com\/redirect?url=https%3A%2F%2Fnordpass.com%2Fmost-common-passwords-list%2F&amp;category=seguridad&amp;ecomPostExpiration=not_classified&amp;postId=321270\" data-vars-affiliate-url=\"https:\/\/nordpass.com\/most-common-passwords-list\/\">NordPass<\/a>, en el gr\u00e1fico superior tenemos las 25 contrase\u00f1as m\u00e1s comunes en todo el mundo durante 2024. Para sorpresa de nadie, \u201812345\u2019 es la m\u00e1s popular, utilizada m\u00e1s de tres millones de veces (seg\u00fan las cuentas de este servicio, por lo que pueden ser muchas m\u00e1s), pero est\u00e1 acompa\u00f1ada por algunas series num\u00e9ricas consecutivas un poco m\u00e1s largas, por la cl\u00e1sica \u2018password\u2019 o por la primera fila del teclado, con mayor o menor longitud, pero siempre de izquierda a derecha.<\/p>\n<p><!-- BREAK 2 --><\/p>\n<p>Tambi\u00e9n aparecen contrase\u00f1as como \u2018dragon\u2019, \u2018monkey\u2019 o \u2018iloveyou\u2019, o la cl\u00e1sica \u2018secret\u2019. Hay algunas que combinan n\u00fameros y letras que, seg\u00fan las recomendaciones, dan m\u00e1s fuerza a la clave, pero son combinaciones tan simples que no marcan una diferencia en seguridad.<\/p>\n<p><!-- BREAK 3 -->  <\/p>\n<div class=\"article-asset article-asset-normal article-asset-center\">\n<div class=\"desvio-container\">\n<div class=\"desvio\">\n<div class=\"desvio-figure js-desvio-figure\">\n    <a href=\"https:\/\/www.xataka.com\/seguridad\/hay-algo-que-no-estamos-haciendo-suficiente-deberiamos-eliminar-cuentas-antiguas\" class=\"pivot-outboundlink\" data-vars-post-title=\"Hay algo que no estamos haciendo lo suficiente y deber\u00edamos por nuestra propia seguridad: eliminar cuentas antiguas\" target=\"_blank\" rel=\"noopener\"><br \/>\n     <img loading=\"lazy\" decoding=\"async\" alt=\"Hay algo que no estamos haciendo lo suficiente y deber\u00edamos por nuestra propia seguridad: eliminar cuentas antiguas\" width=\"375\" height=\"142\" src=\"https:\/\/i.blogs.es\/cdb3cd\/cleanshot-2025-06-13-at-17.05.35-2x\/375_142.png\"\/><br \/>\n    <\/a>\n   <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n<p><strong>Reventadas en un segundo<\/strong>. \u00bfDe d\u00f3nde salen estas contrase\u00f1as? Precisamente, de una base de datos de 2,5 TB (que se dice pronto) que NordPass analiz\u00f3 debido a que eran credenciales expuestas en diferentes <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/privacidad\/mas-de-5-mil-millones-de-documentos-y-229-empresas-afectadas-asi-han-sido-los-mayores-robos-de-datos-de-la-historia\" data-vars-post-title=\"M\u00e1s de 5 mil millones de documentos y 229 empresas afectadas: as\u00ed han sido los mayores robos de datos de la historia\" data-vars-post-url=\"https:\/\/www.xataka.com\/privacidad\/mas-de-5-mil-millones-de-documentos-y-229-empresas-afectadas-asi-han-sido-los-mayores-robos-de-datos-de-la-historia\" target=\"_blank\" rel=\"noopener\">brechas de seguridad<\/a>. Y m\u00e1s all\u00e1 de la cantidad de veces que aparecen estas contrase\u00f1as inseguras, lo que llama la atenci\u00f3n es el tiempo que alguien tardar\u00eda en reventarlas.<\/p>\n<p><!-- BREAK 4 --><\/p>\n<p>No hay que ser hacker para saltarse esas contrase\u00f1as, y NordPass <a rel=\"nofollow, sponsored, noopener, noreferrer\" target=\"_blank\" class=\"js-ecommerce\" id=\"link-ecommerce-2\" href=\"https:\/\/www.xataka.com\/redirect?url=https%3A%2F%2Fnordpass.com%2Fmost-common-passwords-list%2F&amp;category=seguridad&amp;ecomPostExpiration=not_classified&amp;postId=321270\" data-vars-affiliate-url=\"https:\/\/nordpass.com\/most-common-passwords-list\/\">apunta<\/a> que las 25 pueden saltarse en menos de un segundo. De las m\u00e1s utilizadas, hay que irse al puesto 28 con \u2018target123\u2019 para ver que se tardar\u00edan nueve segundos en crackearla, \u2018tinkle\u2019 llevar\u00eda dos minutos y la primera \u201cm\u00e1s segura\u201d (n\u00f3tense las comillas) ser\u00eda \u2018zag12wsx\u2019, que llevar\u00eda una hora m\u00e1s o menos y que sali\u00f3 m\u00e1s de 90.000 veces en diferentes filtraciones de datos.<\/p>\n<p><!-- BREAK 5 --><\/p>\n<p>Curiosidad: no uses pokemon\u2019 como 45.776 personas, \u2018starwars\u2019 como 34.427 o \u2018batman\u2019 como otras 24.638 personas expuestas porque tambi\u00e9n se revienta en menos de un segundo.<\/p>\n<p><!-- BREAK 6 --> <\/p>\n<p><strong>Espa\u00f1a y LATAM sin salirnos de la l\u00ednea<\/strong>. Esas son las m\u00e1s utilizadas en todo el mundo, pero algo curioso, y \u00fatil, es que podemos filtrar por pa\u00edses. Si nos fijamos en Espa\u00f1a, \u2018123456\u2019, \u2018123456789\u2019 y 12345678\u2019 son las tres m\u00e1s utilizadas, pero \u2018Espa\u00f1a\u2019 es la cuarta y es algo m\u00e1s seguras. Apenas llevar\u00eda dos minutos saltarse esa contrase\u00f1a que apareci\u00f3 7.349 veces en la filtraci\u00f3n de datos. \u2018ESPA\u00d1A\u2019 tambi\u00e9n llevar\u00eda un par de minutos y luego hay algunas curiosas como \u2018barcelona\u2019 o \u2018alejandro\u2019. Curiosamente, si tienes \u2018cristina\u2019 como contrase\u00f1a, tardar\u00edan tres horas en salt\u00e1rsela.<\/p>\n<p><!-- BREAK 7 --><\/p>\n<p>En M\u00e9xico las populares son id\u00e9nticas a las del resto del mundo, pero tenemos algo m\u00e1s de insegura variedad como \u2018pokemon\u2019, \u2018contrase\u2019, \u2018alejandro\u2019, \u2018america\u2019, \u2018hola\u2019 o \u2018carlos\u2019. En Chile y Colombia, \u2018Chile\u2019 y \u2018Colombia\u2019 son de las m\u00e1s populares. En general, es bastante curiosa la lista, con contrase\u00f1as \u201cseguras\u201d como \u2018111222tianya\u2019 en China o \u2018tkideltki\u2019 en Taiw\u00e1n, llevando a los crackers un d\u00eda para saltarse ambas.<\/p>\n<p><!-- BREAK 8 --><\/p>\n<div class=\"article-asset article-asset-normal article-asset-center\">\n<div class=\"desvio-container\">\n<div class=\"desvio\">\n<div class=\"desvio-figure js-desvio-figure\">\n    <a href=\"https:\/\/www.xataka.com\/seguridad\/he-intentado-usar-passkeys-lugar-contrasenas-promesa-frustrada\" class=\"pivot-outboundlink\" data-vars-post-title=\"He intentado usar Passkeys en lugar de contrase\u00f1as. Son una promesa frustrada \" target=\"_blank\" rel=\"noopener\"><br \/>\n     <img loading=\"lazy\" decoding=\"async\" alt=\"He intentado usar Passkeys en lugar de contrase\u00f1as. Son una promesa frustrada \" width=\"375\" height=\"142\" src=\"https:\/\/i.blogs.es\/cf7448\/passkeys2\/375_142.jpeg\"\/><br \/>\n    <\/a>\n   <\/div>\n<\/p><\/div>\n<\/p><\/div>\n<\/div>\n<p><strong>Y vuelta a las recomendaciones<\/strong>. Seis de las diez contrase\u00f1as m\u00e1s utilizadas son puramente num\u00e9ricas y con patrones extremadamente predecibles. Precisamente, el <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/seguridad\/trucos-para-crear-recordar-buena-contrasena\" data-vars-post-title=\"Trucos para crear y recordar una buena contrase\u00f1a\" data-vars-post-url=\"https:\/\/www.xataka.com\/seguridad\/trucos-para-crear-recordar-buena-contrasena\" target=\"_blank\" rel=\"noopener\">truco para crear una buena contrase\u00f1a<\/a> es utilizar n\u00fameros, s\u00edmbolos y letras may\u00fasculas y min\u00fasculas con, al menos, 12 caracteres.<\/p>\n<p><!-- BREAK 9 --><\/p>\n<p>Para ello, tenemos a nuestra disposici\u00f3n <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/basics\/generadores-contrasenas-online\" data-vars-post-title=\"9 generadores de contrase\u00f1as online para crear claves aleatorias, fuertes y seguras\" data-vars-post-url=\"https:\/\/www.xataka.com\/basics\/generadores-contrasenas-online\" target=\"_blank\" rel=\"noopener\">programas que generan y gestionan esas contrase\u00f1as<\/a>, pero tambi\u00e9n podemos tomar precauciones <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/seguridad\/cada-cuanto-debemos-cambiar-todas-nuestras-contrasenas-tres-expertos-ciberseguridad\" data-vars-post-title=\"Cada cu\u00e1nto debemos cambiar TODAS nuestras contrase\u00f1as seg\u00fan tres expertos en ciberseguridad\" data-vars-post-url=\"https:\/\/www.xataka.com\/seguridad\/cada-cuanto-debemos-cambiar-todas-nuestras-contrasenas-tres-expertos-ciberseguridad\" target=\"_blank\" rel=\"noopener\">cambiando cada cierto tiempo las claves<\/a>, utilizar <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/basics\/verificacion-dos-pasos-2fa-que-sirve-que-metodos-existen\" data-vars-post-title=\"Verificaci\u00f3n en dos pasos o 2FA: qu\u00e9 es, para qu\u00e9 sirve y qu\u00e9 m\u00e9todos existen\" data-vars-post-url=\"https:\/\/www.xataka.com\/basics\/verificacion-dos-pasos-2fa-que-sirve-que-metodos-existen\" target=\"_blank\" rel=\"noopener\">m\u00e9todos de verificaci\u00f3n en dos pasos<\/a> siempre que sea posible y tomar la costumbre de no reutilizar contrase\u00f1as.<\/p>\n<p><!-- BREAK 10 --> <\/p>\n<p>En Xataka | <a class=\"text-outboundlink\" href=\"https:\/\/www.xataka.com\/seguridad\/cuidado-wifi-aviones-policia-detiene-a-estafadores-que-crean-redes-falsas-vuelos\" data-vars-post-title=\"Cuidado con el WiFi de los aviones: hay estafadores que crean redes falsas en los vuelos\" data-vars-post-url=\"https:\/\/www.xataka.com\/seguridad\/cuidado-wifi-aviones-policia-detiene-a-estafadores-que-crean-redes-falsas-vuelos\" target=\"_blank\" rel=\"noopener\">Cuidado con el WiFi de los aviones: hay estafadores que crean redes falsas en los vuelos<\/a><\/p>\n<\/p><\/div>\n<p><a href=\"https:\/\/www.xataka.com\/seguridad\/contrasenas-comunes-e-inseguras-mundo-expuestas-revelador-grafico\" class=\" target=\" title=\"Las contrase\u00f1as m\u00e1s comunes e inseguras del mundo, expuestas en un revelador gr\u00e1fico\" target=\"_blank\" rel=\"noopener\">Ver fuente<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Las contrase\u00f1as son un dolor de cabeza, y as\u00ed es justo como debe ser. Cada vez tenemos m\u00e1s aplicaciones que requieren una contrase\u00f1a, algo fundamental porque en muchas tenemos datos de pago asociados, pero las estad\u00edsticas evidencian que, por mucho que haya gestores de claves y brechas de seguridad, seguimos sin darles la importancia que [&hellip;]<\/p>\n","protected":false},"author":2,"featured_media":79003,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-79002","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia"],"_links":{"self":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/79002","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=79002"}],"version-history":[{"count":0,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/posts\/79002\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=\/wp\/v2\/media\/79003"}],"wp:attachment":[{"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=79002"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=79002"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/enfoquenoticioso.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=79002"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}