No aprendemos: las peores contraseñas en España vuelven a ser estas

• Las contraseñas débiles suelen ser una constante en las cuentas de streaming, mientras que las personas tienden a usar contraseñas más fuertes en los servicios financieros.
• En España, «admin» emerge como la contraseña más común, reflejando su probable uso como configuración predeterminada que rara vez se modifica.
• Otro patrón observado es el uso de nombres de lugares en las claves. Por ejemplo, «mallorca64», «barcelona», y «valencia1» son bastante populares en España.
• Los nombres propios también son una elección común para las claves, como muestra el uso frecuente de «carl0s», sí, con un cero en vez de una «o», en la lista de contraseñas comunes de España.
• A nivel mundial, «123456» se destaca como la contraseña más utilizada. Aproximadamente el 31% de las contraseñas más populares son secuencias numéricas simple que siguen este patrón tan simple.
• Los ataques de malware tipo stealer representan un riesgo significativo para las claves, especialmente aquellas almacenadas en navegadores web.

Así se ha hecho el estudio

Para elaborar la lista de contraseñas, NordPass colaboró con un equipo independiente de expertos en ciberseguridad. Analizaron una extensa base de datos de 4,3 TB, compuesta por información recopilada de varias fuentes públicas y de la dark web. Es importante destacar que NordPass no adquirió ni compró datos personales para este estudio.

Análisis en 35 países

Los expertos organizaron los datos en diferentes categorías, permitiéndoles realizar un análisis estadístico específico por país. NordPass solo recibió información estadística de los investigadores, asegurando que no se incluyeran datos personales individuales. Aquí debajo está la lista de las peores contraseñas en el ámbito global.

Estudio de ocho categorías de plataformas

En un esfuerzo conjunto, NordPass y los investigadores externos examinaron las claves de una base de datos más amplia de 6,6 TB. Estas contraseñas fueron obtenidas mediante varios tipos de malware y programas de robo de contraseñas, incluyendo Redline, Vidar, Taurus, Raccoon, Azorult y Cryptbot. Además de las contraseñas, los registros del malware revelaron los sitios web de origen. Los investigadores categorizaron las claves más comunes según el tipo de plataforma y proporcionaron a NordPass los resultados estadísticos consolidados.