Con motivo del Día Mundial de la Contraseña, los analistas de Kaspersky han estudiado 231 millones de claves únicas procedentes de filtraciones masivas entre 2023 y 2026, revelando una realidad alarmante. Hoy en día, el 68% de las contraseñas puede ser hackeado en menos de un día y el 60% en apenas una hora. La mayoría de los usuarios dominicanos y globales sigue cometiendo el mismo error: poner números al principio o al final de sus claves, un patrón que los ciberdelincuentes explotan fácilmente para vulnerar cuentas personales y corporativas.
Aunque servicios digitales exigen ahora contraseñas de al menos 10 caracteres con símbolos y mayúsculas, el estudio demuestra que seguir estas reglas a medias no basta contra ataques de fuerza bruta o Inteligencia Artificial. Los expertos de Kaspersky comparten las claves definitivas para blindar tu seguridad digital y evitar caer en las trampas más comunes.
Evita los patrones fáciles: números y símbolos predecibles
El análisis revela que los símbolos más usados como el @, el punto (.) o el signo de exclamación (!) son detectados al instante por los sistemas de hackeo.
Los errores numéricos que exponen tu cuenta:
● El 53% de las contraseñas termina en números, facilitando el acceso no autorizado.
● El 17% comienza con dígitos, siendo el primer blanco de los atacantes.
● Cerca del 12% utiliza años (1950-2030), una práctica de alto riesgo.
● El 3% insiste con secuencias infantiles como “1234” o el clásico “qwerty”.
Alexey Antonov, experto de Kaspersky, advierte: “Los ciberdelincuentes prueban todas las combinaciones posibles en segundos. Si usas patrones conocidos, tu contraseña es solo una puerta abierta. La solución es usar generadores de contraseñas aleatorias que mezclen caracteres sin lógica humana”.
Entre el «paraíso» y el «infierno»: cuidado con las palabras comunes
El estudio muestra que las tendencias virales afectan nuestra ciberseguridad. Entre 2023 y 2026, el uso de términos como “Skibidi” se disparó en las filtraciones. Palabras positivas como “love”, “magic” o “friend”, y negativas como “hell” o “nightmare”, son las primeras que los algoritmos descartan al atacar.
“Una sola palabra es una clave débil, no importa si le añades un símbolo. Recomendamos crear frases largas y sin sentido, mezclando palabras aleatorias con caracteres especiales. Cuanto más larga e impredecible sea, mejor. Y por favor, activa siempre la autenticación en dos pasos (2FA)”, subraya Antonov.
¿El tamaño importa? La dura verdad sobre la longitud
La longitud ya no es un escudo absoluto. Aunque parezca increíble, más del 20% de las contraseñas de 15 caracteres puede ser vulnerado en menos de un minuto mediante herramientas de IA.
Influencia de la longitud de la contraseña en la ciberseguridad: resultados basados en una GPU 5090 y algoritmos de fuerza bruta.
El 60.2% de las claves analizadas cae en una hora bajo ataques de una sola tarjeta gráfica RTX 5090. En un entorno real, los hackers usan granjas de servidores, acelerando este proceso de forma exponencial. Hoy, una contraseña segura requiere más de 16 caracteres, aleatoriedad total y, sobre todo, ser única para cada plataforma.
Para protegerte, aprovecha herramientas gratuitas como el generador de contraseñas de Kaspersky, que permite verificar si tus credenciales ya han sido filtradas. La recomendación final es clara: utiliza un gestor de contraseñas confiable. Estos sistemas almacenan todo bajo una clave maestra, permiten autocompletar de forma segura y soportan las nuevas tecnologías de acceso sin contraseña, como las passkeys.
Este informe se basa en la inteligencia de datos de Kaspersky Digital Footprint Intelligence.























