Las contraseñas más comunes

Por qué estas contraseñas son tan peligrosas

Las listas de las claves más usadas se elaboran cada año a partir de las grandes brechas de datos públicas. Año tras año, las mismas combinaciones aparecen en los primeros puestos: secuencias numéricas, palabras evidentes, patrones de teclado y nombres de aficiones masivas. Lo grave no es que sean débiles individualmente: lo grave es que cualquier herramienta de ataque las prueba primero, antes de empezar a generar combinaciones nuevas. Una clave en esta lista no resiste ni un segundo de fuerza bruta automatizada.

Las 25 contraseñas más usadas a nivel global

Esta lista está construida sintetizando rankings públicos publicados por equipos de seguridad de los últimos años. El orden exacto varía entre informes, pero las claves siguen apareciendo casi sin excepción en todas ellas.

Contraseñas frecuentes en hispanohablantes

Los rankings específicos para España y América Latina muestran patrones culturales claros: nombres propios, equipos de fútbol, ciudades, fechas y palabras cotidianas en español:

Patrones predecibles a evitar (aunque no estén en la lista)

Más allá de las contraseñas concretas, hay familias de patrones que cualquier diccionario de ataque genera automáticamente. Tu clave puede no estar en la lista anterior y aun así caer en el primer minuto si sigue alguna de estas plantillas:

• Palabra + año: «verano2025», «Madrid2024», «empresa2026». Los diccionarios concatenan automáticamente la palabra base con todos los años plausibles.
• Nombre + número de uno o dos dígitos: «laura7», «pablo23». Todos los nombres comunes en español combinados con todos los números bajos están en los diccionarios.
• Palabra + signo final: «familia!», «futbol123». Una palabra del diccionario sigue siendo una palabra del diccionario aunque le pongas un signo o un número detrás.
• Sustituciones leet: «p@ssw0rd», «c0ntr4señ4». Las herramientas de ataque incluyen estas sustituciones por defecto, sin coste adicional.
• Fechas de nacimiento o aniversarios: «010175», «marta1990». Información personal que un atacante puede conseguir en redes sociales.
• Repetición de palabra: «holahola», «1234abcd». Patrones que las herramientas detectan al instante.
• Variaciones del nombre del servicio: «Gmail123», «Netflix2025», «Amazon!». La primera apuesta de un ataque dirigido a una cuenta concreta.

Los PIN de 4 dígitos más usados

Con los PIN pasa lo mismo, pero con menos margen: solo hay 10 000 combinaciones de cuatro cifras. El estudio más citado, de DataGenetics, analizó 3,4 millones de PIN filtrados y encontró que «1234» aparecía en cerca del 11 % de los casos. Probando solo los 20 PIN más frecuentes se acertaba aproximadamente uno de cada cuatro.

Además de estos, los años (de 1950 a 2025) y las fechas en formato DDMM o MMDD concentran una parte enorme del resto. Si tu móvil o tu tarjeta lo permiten, usa un PIN de 6 dígitos o más generado al azar: puedes crear uno con el botón PIN de nuestro generador.

Los patrones de desbloqueo más comunes

El patrón de desbloqueo de Android, la cuadrícula de 3×3 puntos, admite cientos de miles de combinaciones posibles, pero en la práctica la gente elige un puñado de formas. Investigaciones académicas sobre patrones reales, como el trabajo de Marte Løge en la Universidad Noruega de Ciencia y Tecnología, han observado que:

• La mayoría de los patrones empiezan en una esquina, y la esquina superior izquierda es con diferencia la más elegida.
• Muchos usan solo 4 o 5 puntos, el mínimo permitido o casi.
• Abundan las letras y formas reconocibles: Z, L, C, M, N, S, el 7 o la inicial del nombre propio.
• El movimiento suele ir de izquierda a derecha y de arriba abajo, como la escritura.

Además, un patrón deja marcas de grasa en la pantalla y se ve con facilidad por encima del hombro. Si buscas seguridad real, cambia a un PIN aleatorio de 6 dígitos o una contraseña alfanumérica y usa la huella o el reconocimiento facial para la comodidad diaria.

Cómo saber si la tuya sigue un patrón predecible

Puedes hacer dos comprobaciones rápidas:

1. Léela en voz alta. Si suena como una palabra normal con números pegados, está en un diccionario de ataque. Si suena como ruido aleatorio (h7Q$mPx9rZ), es mucho más probable que sea segura.
2. Verifícala con nuestro verificador de contraseñas. El análisis local te dirá si encaja en patrones comunes y te dará una estimación de tiempo de descifrado.

Preguntas frecuentes