Guille Lomener
EditorA quién no le ha llamado su madre porque no recordaba la contraseña de no sé qué servicio y al final, después de veinte minutos al teléfono, termina pidiendo que se la pongas fácil para poder acordarse. Y seamos sinceros: muchas veces somos nosotros mismos los que hacemos exactamente lo mismo. Sabemos que lo estamos haciendo mal. Lo sabemos desde hace años. Y aun así...
Este año, los analistas de Kaspersky han estudiado 231 millones de contraseñas extraídas de grandes filtraciones entre 2023 y 2026, y los números son los que son: el 60% de esas contraseñas puede descifrarse en aproximadamente una hora, y el 68% en menos de un día. No porque los ataques sean especialmente sofisticados, sino porque seguimos usando contraseñas que cualquier atacante ya sabe que vamos a usar.
Lo que encontraron en 231 millones de contraseñas filtradas
Más allá de los datos (que ya dicen mucho) lo interesante es ver qué patrones se repiten una y otra vez.
- El 53% de las contraseñas analizadas termina en números, y otro 17% empieza con ellos.
- El símbolo más usado cuando alguien decide añadir uno es la arroba, presente en el 10% de los casos.
- Y cerca del 12% incluye secuencias que recuerdan a fechas, con años entre 1950 y 2030.
- Se usan mucho palabras como Love, magic, angel, star, eden. También sus contrapartes más oscuras, hell, devil, nightmare.
El problema no es que sean palabras bonitas o feas, sino que son exactamente las que un ataque de fuerza bruta prueba primero, porque los sistemas que intentan reventar contraseñas no trabajan a ciegas, trabajan con diccionarios y patrones que reflejan cómo piensa la gente cuando elige una contraseña.
Tener una contraseña larga tampoco es garantía de nada
Durante años el consejo era cuanto más larga, mejor. Y sigue siendo cierto en parte, pero solo en parte. El análisis de Kaspersky confirma que más del 20% de las contraseñas de 15 caracteres puede romperse en menos de un minuto si sigue patrones predecibles. Una contraseña larga construida sobre una palabra reconocible con números al final sigue siendo una contraseña débil, aunque tenga quince caracteres y una mayúscula en medio.
Qué tiene que tener una contraseña para aguantar hoy
Kaspersky lo deja bastante claro en el informe: una contraseña segura necesita:
- Más de 16 caracteres
- Combinar letras, números y símbolos de forma aleatoria
- Que las letras formen palabras ni los números signifiquen nada para quien la crea.
- Y cada cuenta necesita la suya propia, porque si alguien consigue la de Instagram, no tiene por qué llevarse también la del banco, a menos que sean la misma.
El problema con todo esto es que nadie puede memorizar veinte contraseñas de 16 caracteres aleatorios. Ni falta que hace, porque para eso existen los gestores de contraseñas. Y aquí es donde entra Apple, porque llevamos años con la solución en el bolsillo.
La app Contraseñas del iPhone, el lugar seguro
Desde hace dos años Apple tiene una aplicación dedicada exclusivamente a esto y se llama (cómo no) Contraseñas. Genera claves seguras cuando te registras en un servicio nuevo, las guarda cifradas en tu dispositivo y las rellena sola la próxima vez que las necesitas, con Face ID o Touch ID de por medio. No tienes que recordar nada más allá de desbloquear el iPhone como haces siempre. Con tu cara o dedo.
Cada vez que te registras en un sitio nuevo, aparece ese cartel sugiriéndote una contraseña generada automáticamente.
Lo que mucha gente no sabe es que la app tiene una sección de seguridad donde puedes ver de un vistazo qué contraseñas has repetido en varios sitios, cuáles son demasiado débiles y cuáles han aparecido en filtraciones conocidas. No hace falta cambiarlas todas a la vez el mismo día, pero sí empezar por las que más importan, el correo, el banco, las cuentas donde tienes datos de pago. Porque el problema está en que muchos de estos servicios los tenemos desde antes de que apps como contraseñas existieran.
Las contraseñas tienen los días contados de todas formas. Apple lleva años apostando por las passkeys, un sistema de autenticación que elimina la contraseña por completo y la sustituye por nuestra cara. Face ID y listo. Lo mejor es que cada vez más servicios las soportan. Pero mientras ese futuro termina de llegar, seguimos viviendo en un mundo de contraseñas, y la diferencia entre una buena y una mala puede medirse, como acaba de demostrar Kaspersky, en menos de una hora.
En Applesfera | Nuevo iOS 27 - todo lo que creemos saber sobre el futuro sistema operativo para el iPhone
En Applesfera | Nuevo iPhone 18 - Todo lo que creemos saber sobre él
Ver 0 comentarios