ESET: Continúa el mal hábito de elegir contraseñas débiles y predecibles

Utilizar una contraseña fácil y predecible en el mundo digital, es como cerrar la puerta de la casa con una traba de papel, o como tener una caja fuerte de última generación, pero que al lado tenga un post-it con la clave de acceso. Este mal hábito está presente ya desde hace varios años y vuelve a confirmarse en informes recientes de ESET, lo que pone en serio riesgo la integridad de los datos e información sensible de las personas. Lo peor de todo es que esta credencial trasciende las generaciones y no pasa de moda.

A continuación, desde ESET Latinoamérica comparten las contraseñas más usadas por los usuarios según su generación (Z, X, millennials y baby boomers), el detalle de diversos países de Latinoamérica, y las consecuencias de este mal hábito digital que podría traernos más de un problema de ciberseguridad.

Un informe reciente de NordPass y otro de Comparitech destacan que 123456 fue la contraseña más utilizada en 2025, y el 25% de las 1.000 contraseñas principales consisten únicamente en números. Lo que deja en evidencia que las personas optan por credenciales simples y hasta obvias, en detrimento de la seguridad de su información personal y sensible.

En relación con el reporte, Camilo Gutiérrez, quien es Jefe del Laboratorio de Investigación de ESET Latinoamérica, señala al respecto:

“Una de las principales conclusiones que se desprenden de uno de los reportes es que la costumbre de usar contraseñas débiles y predecibles trasciende las generaciones. No importa el rango etario de las personas: en cada una de las categorías 123456 está en el top de las claves más elegidas para acceder a cuentas, servicios y plataformas online. Es decir, un nativo digital que la mayor parte de su vida trascurrió en el mundo online, adopta la misma práctica riesgosa y poco prudente que una persona de 70 años, con, tal vez, menos conocimientos o que usa el celular solo para hablar por teléfono o mensajear”.

Clasificación de ESET por grupo etario

Sobre el rango generacional, a continuación se muestra el detalle sobre la utilización de contraseñas según grupo etario:

Generación Z (1997-2007)

Millennials (1981-1996)

Generación X (1965-1980)

Baby boomers (1946-1964)

La realidad en América Latina

En lo que respecta a América Latina, el panorama es un poco más preocupante. Debido a que a la falta de conciencia sobre la seguridad digital y el uso poco consciente de contraseñas, se le suma el auge de ciberamenazas en la región.

Según indica NordPass, estas son las credenciales más usadas en 2025 en algunos países de la región:

Brasil

Chile

Colombia

México

Un ejemplo reconocido del mundo, es el Louvre de París, lugar en el que se pensaría que tamaña riqueza cultural estaría protegida con las medidas más estrictas y potentes de seguridad. Pero, en octubre de este año, el sistema de seguridad del prestigioso museo fue vulnerado por una circunstancia tan grave como preocupante: la contraseña era Louvre. Como resultado se comprometió toda la red de seguridad y permitió el robo de joyas valuadas en más de 100 millones de dólares.

Recomendaciones para mejorar la seguridad de contraseñas

Para evitar contraseñas débiles o previsibles, el paso más simple es usar un Generador de Contraseñas, una solución práctica y gratuita que ayuda a crear contraseñas seguras y robustas, esenciales para proteger las cuentas y los datos personales. 

Ahora bien, si quieres crear contraseñas propias y personalizadas, ESET y Pisapapeles te comparten un par de consejos útiles:

• Longitud: las contraseñas más largas proporcionan una barrera que es más difícil de penetrar para los ataques de fuerza bruta. Lo recomendable es que tengan al menos 12 caracteres, pero mientras más larga es aún más segura. Solo procura recordar la contraseña.
• Complejidad: debe incluir variedad de caracteres (mayúsculas, minúsculas, números y caracteres especiales). Esto aumenta exponencialmente el número de combinaciones posibles, haciendo que la contraseña sea mucho más difícil de adivinar.
• Aleatoriedad: evita patrones predecibles o secuencias obvias, como palabras comunes, nombres de personas, fechas de nacimiento o cadenas como “123456”.
• Diversidad: no uses la misma contraseña para varias cuentas, porque si una contraseña se ve comprometida en una cuenta, todas las demás que comparten esa contraseña son vulnerables.
• Renovación: cambia tus contraseñas regularmente, al menos una vez al año o de inmediato, en caso de padecer un incidente de ciberseguridad.
• Verificación adicional: sabemos que la fortaleza de la contraseña es importante. Sin embargo, agregar métodos adicionales de autenticación permitirá aumentar la seguridad de tus cuentas. En este sentido, utiliza la autenticación multi factor (MFA), ya sea por SMS, una aplicación externa, correo u otro. Esa capa de seguridad adicional siempre será bienvenida.

Y tú: ¿Eres consciente de tener una contraseña segura en tus cuentas de usuario?