Estudio revela las 200 contraseñas más usadas y vulnerables de 2025

Parece que por mucho que nos lo digan, seguimos cometiendo los mismos errores. Y no, no estamos hablando de comprar ese gadget que «no necesitábamos» – aunque eso también cuenta.

Hablamos de algo más grave, algo que afecta directamente a nuestra seguridad digital. Resulta que en pleno 2025, la contraseña más utilizada en el mundo sigue siendo «123456». Así, tal cual. Seis numeritos que un niño de primaria adivinaría al primer intento.​

El triste podio de la inseguridad

A nivel mundial, el top cinco de contraseñas más populares prácticamente nos hace llorar. En primer lugar, la ya mencionada «123456″, seguida de cerca por «admin» en segundo puesto, y «12345678» en tercero.

Sí, las variaciones de números consecutivos dominan la escena. Le siguen «123456789» y «12345», completando así un ranking de contraseñas que cualquier hacker podría romper literalmente en segundos.​

¿Lo más curioso? Es la sexta vez en siete años que «123456» se corona como la reina de las contraseñas débiles. Solo una vez, «password» le arrebató el cetro.​

¿Y en México qué pasa?

En nuestro país, el panorama no cambia demasiado. La combinación «admin» encabeza la lista, pero aquí encontramos un giro interesante con «123456» en segundo lugar. Le siguen «12345678», «password» y «12345».​

Pero hay más. Entre las 200 contraseñas más comunes en territorio mexicano aparecen joyas como «Satanas13@», «admin123», «beauty2000», «mexico2021» y «Mexico86». Al menos vemos el intento de agregar algunos caracteres especiales, aunque… no precisamente de la forma más efectiva.​

Todas las generaciones en el mismo barco

Uno pensaría que los jóvenes, esos nativos digitales que nacieron con un smartphone en la mano, lo harían mejor. Pues sorpresa: no es así.

Según NordPass, en todos los grupos de edad, «123456» y «12345» aparecen como las opciones favoritas. Los jóvenes manejan TikTok como nadie, pero a la hora de crear contraseñas, cometen los mismos errores que sus papás.​

Eso sí, hay una pequeña diferencia generacional. La gente mayor tiende a usar nombres en sus contraseñas, mientras que la Generación Z prefiere combinaciones numéricas o palabras de memes – porque claro, «skibidi» como contraseña suena muy original (pero sigue siendo igual de insegura).​

Un rayo de esperanza (muy pequeñito)

No todo son malas noticias. Este año, más contraseñas incluyen caracteres especiales en comparación con 2024 – pasamos de seis a 32, lo cual es un avance.

El problema es que estos caracteres se usan de forma predecible. Contraseñas como «P@ssw0rd», «Admin@123» o «Abcd@1234» siguen siendo fáciles de adivinar mediante ataques de diccionario.​

Por qué esto es tan peligroso

Aquí va lo serio: una contraseña débil o fácil de adivinar es básicamente dejar la puerta de tu casa abierta de par en par.

Durante un ciberataque, estas contraseñas son las primeras en caer. Y cuando eso pasa, tus datos personales, tu información financiera, tus fotos, tus conversaciones… todo queda expuesto.​

Los expertos en ciberseguridad vienen advirtiendo sobre esto desde hace años. Los ataques de fuerza bruta y los diccionarios automatizados pueden romper estas contraseñas en cuestión de segundos, literalmente. Y, sin embargo, seguimos ignorando las señales de alerta.​

Salir de la versión móvil