Más de la mitad de las contraseñas filtradas en 2025 ya habían sido comprometidas en fugas anteriores, según una investigación reciente. El hallazgo confirma que millones de usuarios mantienen claves antiguas durante años. Esta práctica reduce de forma significativa la protección de cuentas personales, laborales y financieras.
El análisis de filtraciones ocurridas entre 2023 y 2025 revela que la vida media de una contraseña expuesta oscila entre 3,5 y 4 años. Esto implica que muchas claves continúan en uso aun cuando ya circulan en bases de datos empleadas por ciberdelincuentes.
Especialistas en ciberseguridad advierten que, aunque las contraseñas siguen siendo uno de los métodos de acceso más utilizados, su eficacia disminuye cuando se basan en patrones simples y predecibles.
Patrones repetidos que facilitan los ataques
El estudio identificó que una proporción significativa de contraseñas incluye números asociados a fechas personales. Aproximadamente el 10% de las claves analizadas contiene cifras entre 1990 y 2025, mientras que el 0,5% finaliza en “2024”, lo que equivale a una de cada 200 contraseñas filtradas.
La combinación “12345” continúa siendo la más utilizada, lo que reduce la resistencia frente a ataques de fuerza bruta. También se repiten palabras como “love”, nombres propios y países, elementos que pueden ser probados de forma automatizada en segundos.
Estas prácticas facilitan el trabajo de herramientas capaces de ensayar millones de combinaciones por segundo, incrementando la probabilidad de accesos no autorizados.
¿Por qué una sola filtración puede afectar varias cuentas?
Cuando una contraseña se filtra, puede ser utilizada sin que el usuario lo advierta. El riesgo se amplifica debido a la reutilización de la misma clave en múltiples servicios, como correos electrónicos, redes sociales o plataformas financieras.
En la práctica, una sola filtración puede derivar en robo de información, fraudes económicos, suplantación de identidad o pérdida de acceso a servicios esenciales. Este efecto dominó convierte a las contraseñas recicladas en uno de los puntos más vulnerables de la seguridad digital.
Fabiano Tricarico, Director de Productos para el Consumidor en América Latina de Kaspersky, explicó que “muchas personas siguen utilizando contraseñas débiles, predecibles o directamente recicladas de filtraciones anteriores”, lo que expone varias cuentas a partir de un solo descuido.
El avance hacia métodos de autenticación sin contraseñas
Ante este escenario, la industria tecnológica avanza hacia alternativas más seguras, como los passkeys. Este sistema elimina la necesidad de memorizar contraseñas y se basa en pares de claves criptográficas, combinadas en muchos casos con datos biométricos del dispositivo.
Un passkey se genera para una cuenta específica y se almacena de forma segura, lo que lo hace resistente a ataques como phishing, relleno de credenciales o filtraciones masivas. Al no existir una clave reutilizable, el riesgo de compromiso se reduce de manera considerable.
Recomendaciones para proteger la vida digital
Los expertos recomiendan utilizar contraseñas largas y distintas para cada servicio, activar la verificación en dos pasos, desconfiar de mensajes sospechosos y mantener aplicaciones y dispositivos actualizados. Además, sugieren comenzar a adoptar métodos de autenticación sin contraseñas como una medida preventiva.
Estas acciones buscan reducir la exposición a amenazas cada vez más automatizadas y frecuentes, en un contexto donde la gestión de múltiples claves se ha vuelto una carga difícil de sostener para los usuarios.
La transición hacia sistemas de autenticación más robustos se perfila como uno de los principales desafíos para fortalecer la seguridad digital en los próximos años.
