El viejo consejo de crear contraseñas largas sigue siendo válido, pero ya no es suficiente. Un estudio de Kaspersky basado en el análisis de 231 millones de contraseñas filtradas entre 2023 y 2026 concluye que el 60% de las claves actuales puede descifrarse en aproximadamente una hora, mientras que más de dos terceras partes caen en menos de un día.
La razón no está necesariamente en la falta de caracteres, sino en la repetición de patrones. Según el análisis, más de la mitad de las contraseñas terminan con números, un 17% comienza con cifras y cerca del 12% incluye secuencias relacionadas con fechas. También siguen apareciendo combinaciones como «1234», «qwerty» y variantes similares que los sistemas de ataque prueban de forma prioritaria.
Otro hallazgo interesante es el uso frecuente de palabras comunes. Términos como «love», «magic», «friend», «angel» o «star» aparecen repetidamente en las credenciales filtradas, al igual que palabras asociadas a tendencias del momento. El problema es que añadir un número o un símbolo al final de una palabra conocida ya no representa una barrera significativa para los sistemas modernos de descifrado.
El estudio también cuestiona la idea de que una contraseña extensa es automáticamente segura. Aunque las claves cortas siguen siendo las más vulnerables, Kaspersky encontró que más del 20% de las contraseñas de 15 caracteres puede romperse en menos de un minuto cuando siguen patrones previsibles. La combinación de fuerza bruta, bases de datos filtradas e inteligencia artificial está reduciendo considerablemente los tiempos necesarios para comprometer cuentas.
La conclusión es sencilla: una contraseña segura debe ser única, difícil de predecir y alejada de nombres, fechas, secuencias o palabras comunes. Por eso cada vez cobra más importancia el uso de gestores de contraseñas y métodos alternativos de autenticación como las passkeys, que buscan reducir la dependencia de claves creadas manualmente por los usuarios.
