Las contraseñas más comunes

Por qué estas contraseñas son tan peligrosas

Las listas de las claves más usadas se elaboran cada año a partir de las grandes brechas de datos públicas. Año tras año, las mismas combinaciones aparecen en los primeros puestos: secuencias numéricas, palabras evidentes, patrones de teclado y nombres de aficiones masivas. Lo grave no es que sean débiles individualmente: lo grave es que cualquier herramienta de ataque las prueba primero, antes de empezar a generar combinaciones nuevas. Una clave en esta lista no resiste ni un segundo de fuerza bruta automatizada.

Las 25 contraseñas más usadas a nivel global

Esta lista está construida sintetizando rankings públicos publicados por equipos de seguridad de los últimos años. El orden exacto varía entre informes, pero las claves siguen apareciendo casi sin excepción en todas ellas.

Contraseñas frecuentes en hispanohablantes

Los rankings específicos para España y América Latina muestran patrones culturales claros: nombres propios, equipos de fútbol, ciudades, fechas y palabras cotidianas en español:

Patrones predecibles a evitar (aunque no estén en la lista)

Más allá de las contraseñas concretas, hay familias de patrones que cualquier diccionario de ataque genera automáticamente. Tu clave puede no estar en la lista anterior y aun así caer en el primer minuto si sigue alguna de estas plantillas:

• Palabra + año: «verano2025», «Madrid2024», «empresa2026». Los diccionarios concatenan automáticamente la palabra base con todos los años plausibles.
• Nombre + número de uno o dos dígitos: «laura7», «pablo23». Todos los nombres comunes en español combinados con todos los números bajos están en los diccionarios.
• Palabra + signo final: «familia!», «futbol123». Una palabra del diccionario sigue siendo una palabra del diccionario aunque le pongas un signo o un número detrás.
• Sustituciones leet: «p@ssw0rd», «c0ntr4señ4». Las herramientas de ataque incluyen estas sustituciones por defecto, sin coste adicional.
• Fechas de nacimiento o aniversarios: «010175», «marta1990». Información personal que un atacante puede conseguir en redes sociales.
• Repetición de palabra: «holahola», «1234abcd». Patrones que las herramientas detectan al instante.
• Variaciones del nombre del servicio: «Gmail123», «Netflix2025», «Amazon!». La primera apuesta de un ataque dirigido a una cuenta concreta.

Cómo saber si la tuya sigue un patrón predecible

Puedes hacer dos comprobaciones rápidas:

1. Léela en voz alta. Si suena como una palabra normal con números pegados, está en un diccionario de ataque. Si suena como ruido aleatorio (h7Q$mPx9rZ), es mucho más probable que sea segura.
2. Verifícala con nuestro verificador de contraseñas. El análisis local te dirá si encaja en patrones comunes y te dará una estimación de tiempo de descifrado.