Una vez más, la credencial digital “123456” se corona como la reina de las contraseñas más empleadas en 2025, confirmando una preocupante tendencia que pone en jaque la seguridad de la información personal y corporativa a nivel global. Los análisis recientes de firmas expertas en ciberseguridad revelan que la facilidad y la previsibilidad siguen siendo los pilares de las claves de acceso, un patrón que se extiende sin importar la edad o la ubicación geográfica, con especial énfasis en América Latina.
Desde la perspectiva de ESET, líder en protección contra amenazas digitales, optar por contraseñas sencillas es equiparable a asegurar una vivienda con una puerta de papel. Esta metáfora gráfica subraya la baja conciencia sobre la importancia de implementar credenciales robustas, un problema que aflige tanto a usuarios individuales como a organizaciones de todos los tamaños.
“El vicio de usar contraseñas obvias y poco seguras no conoce barreras generacionales”, asegura Camilo Gutiérrez Amaya, director del Laboratorio de Investigación de ESET Latinoamérica. “Observamos que, independientemente del grupo de edad, ‘123456’ figura consistentemente entre las opciones predilectas para acceder a servicios y plataformas en línea”.

El Patrón de Contraseñas por Generación
El informe de ESET detalla un interesante desglose de las contraseñas más comunes entre diferentes cohortes demográficas:
Generación Z (1997-2007)
- 12345
- 123456
- 12345678
- 123456789
- password
- 1234567890
- skibidi
- 1234567
- pakistan123
- asword
Millennials (1981-1996)
- 123456
- 1234qwer
- 123456789
- 12345678
- 12345
- 1234567890
- password
- 1234567
- Contraseña
- mustufaj
Generación X (1965-1980)
- 123456
- 123456789
- 12345
- veronica
- lorena
- 12345678
- 1234567
- valentina
- teckiss
- follar
Baby Boomers (1946-1964)
- 123456
- 123456789
- 12345
- maria
- Contraseña
- susana
- silvia
- graciela
- monica
- claudia
Generación Silenciosa
- 12345
- 123456
- susana
- marta
- margarita
- Contraseña
- 123456789
- 12345678
- virginia
- rodolfo

Las cifras hablan por sí solas: “aproximadamente el 25% de las mil contraseñas más comunes están compuestas únicamente por números”. Este dato, proporcionado por Comparitech, evidencia una alarmante propensión a exponer información sensible por una simple falta de precaución digital.
América Latina: Un Foco de Vulnerabilidad Digital
ESET Latinoamérica ha encendido las alarmas sobre la gravedad de esta tendencia en la región. La proliferación de contraseñas débiles incrementa la vulnerabilidad en un panorama donde las ciberamenazas están en constante crecimiento. “Comprometer la seguridad individual tiene el potencial de afectar la integridad regional frente a ataques dirigidos”, advierte Gutiérrez Amaya, resaltando que las consecuencias trascienden al usuario particular y alcanzan a empresas, gobiernos e instituciones.
El Impacto Devastador en el Mundo Corporativo
El sector empresarial no está ajeno a este riesgo. ESET recalca que el uso de combinaciones de acceso predecibles puede traducirse en pérdidas económicas sustanciales y daños irreparables a la reputación institucional.

A nivel mundial, los incidentes de seguridad son un claro reflejo del alcance de esta amenaza. NordPass reporta que, en 2025, las tres contraseñas más utilizadas en entornos corporativos fueron secuencias numéricas simples. Adicionalmente, datos de Verizon confirman que un alarmante 70% de las brechas de datos se originan en el uso de credenciales débiles.
Un caso emblemático que ilustra este peligro es el reciente incidente en el museo del Louvre, en París. La contraseña de seguridad para acceder a sus sistemas era, ni más ni menos, “Louvre”. Esta fragilidad permitió el robo de joyas valoradas en más de 100 millones de dólares, evidenciando cómo una única debilidad puede comprometer toda una infraestructura de seguridad.
Blindando tu Seguridad: Herramientas y Recomendaciones Esenciales
Para contrarrestar estos riesgos, ESET propone la implementación de herramientas y la adopción de buenas prácticas en la creación de contraseñas:
- Longitud Mínima: Preferiblemente más de 12 caracteres.
- Complejidad Asegurada: Combinar mayúsculas, minúsculas, números y símbolos.
- Aleatoriedad Crucial: Evitar patrones lógicos, palabras comunes y datos personales como fechas de nacimiento.
- Diversificación Obligatoria: Utilizar una clave única para cada servicio o plataforma.
Siguiendo estas pautas, se incrementa significativamente la probabilidad de frustrar ataques de fuerza bruta y se reduce la exposición al robo de datos, fortaleciendo la seguridad tanto en el ámbito personal como en el corporativo.
Fuente: Infobae