{"id":178778,"date":"2025-12-17T15:36:45","date_gmt":"2025-12-17T18:36:45","guid":{"rendered":"https:\/\/nuevoitsitio1.wpenginepowered.com\/co\/sin-categoria\/la-mitad-de-las-contrasenas-filtradas-en-2025-ya-estaban-comprometidas-cuando-conviene-cambiarla\/"},"modified":"2025-12-17T15:36:45","modified_gmt":"2025-12-17T18:36:45","slug":"la-mitad-de-las-contrasenas-filtradas-en-2025-ya-estaban-comprometidas-cuando-conviene-cambiarla","status":"publish","type":"post","link":"https:\/\/www.itsitio.com\/co\/seguridad\/la-mitad-de-las-contrasenas-filtradas-en-2025-ya-estaban-comprometidas-cuando-conviene-cambiarla\/","title":{"rendered":"La mitad de las contrase\u00f1as filtradas en 2025 ya estaban comprometidas: \u00bfcu\u00e1ndo conviene cambiarla?"},"content":{"rendered":"

Una reciente investigaci\u00f3n de Kaspersky<\/strong> muestra que la mayor\u00eda de las contrase\u00f1as filtradas no solo son d\u00e9biles desde el inicio, sino que adem\u00e1s suelen mantenerse sin cambios durante a\u00f1os, lo que las deja pr\u00e1cticamente indefensas frente a cualquier ataque.<\/p>\n

A pesar de seguir siendo uno de los m\u00e9todos de acceso m\u00e1s usados, las contrase\u00f1as han dejado de ser una opci\u00f3n realmente segura<\/strong>. Al ser creadas por los propios usuarios, suelen incluir patrones f\u00e1ciles de adivinar que facilitan el trabajo de los atacantes. Al revisar las principales filtraciones ocurridas entre 2023 y 2025, los especialistas de Kaspersky detectaron varios comportamientos que se repiten de forma sistem\u00e1tica.<\/p>\n

Entre los patrones m\u00e1s frecuentes, se destaca que los usuarios suelen agregar elementos predecibles<\/strong> como n\u00fameros, fechas e identificadores personales. Por ejemplo, el 10% de las contrase\u00f1as en los conjuntos de datos analizados contiene un n\u00famero similar a una fecha (entre 1990 y 2025). Adem\u00e1s, el 0,5% de todas las contrase\u00f1as filtradas termina en \u201c2024\u201d<\/strong>, lo que equivale a una de cada 200.<\/p>\n

Otra constante es el uso de combinaciones extremadamente simples. La contrase\u00f1a m\u00e1s com\u00fan sigue siendo \u201c12345\u201d<\/strong>, lo que reduce de forma dr\u00e1stica la resistencia criptogr\u00e1fica y acorta el tiempo necesario para ataques de fuerza bruta. Tambi\u00e9n aparecen con frecuencia palabras como love<\/em>, nombres propios y nombres de pa\u00edses.<\/p>\n

A esto se suma un problema estructural: la reutilizaci\u00f3n de contrase\u00f1as a lo largo del tiempo<\/strong>. En 2025, el 54% de las contrase\u00f1as filtradas ya formaba parte de fugas anteriores, lo que evidencia que muchas personas contin\u00faan usando claves antiguas durante a\u00f1os. Seg\u00fan el an\u00e1lisis, la vida media de una contrase\u00f1a presente en estas filtraciones es de 3,5 a 4 a\u00f1os<\/strong>.<\/p>\n

Por qu\u00e9 las contrase\u00f1as filtradas siguen siendo un riesgo cr\u00edtico<\/span><\/h2>\n

El principal problema de las contrase\u00f1as filtradas es que, una vez expuestas, pueden ser utilizadas por atacantes para ingresar a cuentas personales sin que el usuario lo advierta. Esto abarca desde correos electr\u00f3nicos y redes sociales hasta servicios financieros o plataformas laborales.<\/p>\n

Como muchas personas repiten la misma contrase\u00f1a en distintos servicios<\/strong>, una sola filtraci\u00f3n puede habilitar accesos indebidos en m\u00faltiples cuentas. Adem\u00e1s, los ciberdelincuentes cuentan con herramientas capaces de probar millones de combinaciones por segundo<\/strong>, y cuando se encuentran patrones predecibles, el riesgo se multiplica.<\/p>\n

En la pr\u00e1ctica, estas vulnerabilidades pueden derivar en robo de informaci\u00f3n, fraudes, suplantaci\u00f3n de identidad<\/strong> o incluso la p\u00e9rdida total de acceso a servicios esenciales. Todos estos hallazgos refuerzan una conclusi\u00f3n clara: la autenticaci\u00f3n basada exclusivamente en contrase\u00f1as es cada vez m\u00e1s fr\u00e1gil, especialmente cuando no se gestiona de forma adecuada.<\/p>\n

Frente a este escenario, la industria avanza hacia m\u00e9todos de autenticaci\u00f3n m\u00e1s modernos y seguros<\/strong>, como los passkeys, que ofrecen una protecci\u00f3n significativamente mayor frente a las amenazas actuales.<\/p>\n

Un passkey<\/strong> es una forma de inicio de sesi\u00f3n que elimina por completo la necesidad de memorizar contrase\u00f1as. Funciona a trav\u00e9s de un par de claves criptogr\u00e1ficas y, en muchos casos, utiliza datos biom\u00e9tricos del dispositivo<\/strong>, como huella digital o reconocimiento facial, lo que dificulta su robo o suplantaci\u00f3n.<\/p>\n

A diferencia de las contrase\u00f1as tradicionales, un passkey se genera para una cuenta espec\u00edfica y se almacena de manera segura en el dispositivo del usuario o en un gestor de contrase\u00f1as. Esto lo vuelve inmune a ataques de phishing, relleno de credenciales o filtraciones masivas<\/strong>.<\/p>\n

\u201cLos resultados que vemos a\u00f1o tras a\u00f1o muestran un patr\u00f3n preocupante: muchas personas siguen utilizando contrase\u00f1as d\u00e9biles, predecibles o directamente recicladas de filtraciones anteriores. Esto significa que un solo descuido puede abrir el acceso a m\u00faltiples cuentas personales, laborales o financieras\u201d, asegur\u00f3 Fabiano Tricarico, Director de Productos para el Consumidor en Am\u00e9rica Latina de Kaspersky<\/strong>. Y agreg\u00f3 que la dificultad de gestionar decenas de claves termina amplificando el riesgo sin que los usuarios lo perciban.<\/p>\n

Para mejorar la seguridad de las cuentas online, los expertos de Kaspersky recomiendan usar contrase\u00f1as largas y diferentes en cada servicio<\/strong>, con al menos 12 caracteres que combinen letras, n\u00fameros y s\u00edmbolos, adem\u00e1s de activar la verificaci\u00f3n en dos pasos (2FA)<\/strong> como una capa adicional de protecci\u00f3n.<\/p>\n

Tambi\u00e9n aconsejan desconfiar de enlaces o mensajes sospechosos<\/strong>, mantener aplicaciones y dispositivos actualizados y comenzar a adoptar passkeys<\/strong> como alternativa m\u00e1s segura y simple. Estas credenciales permiten iniciar sesi\u00f3n usando biometr\u00eda o el propio dispositivo, reduciendo la exposici\u00f3n a ataques y simplificando la experiencia del usuario.<\/p>\n

Leer m\u00e1s<\/span><\/h2>\n

Cuidado con las compras navide\u00f1as: m\u00e1s de 6.4 millones de intentos de phishing dirigidos a compradores en 2025<\/a><\/strong><\/p>\n

Samsung es reconocida por su tecnolog\u00eda transformadora en los Premios a la Innovaci\u00f3n CES 2026<\/a><\/strong><\/p>\n

Acer acelera hacia 2026: la nueva era del AIoT, los m\u00faltiples motores de negocio y el salto estrat\u00e9gico que redefine la industria<\/a><\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

Una reciente investigación de Kaspersky muestra que la mayoría de las contraseñas filtradas no solo son débiles desde el inicio, sino que además suelen mantenerse sin cambios durante años, lo que las deja prácticamente indefensas frente a cualquier ataque. A pesar de seguir siendo uno de los métodos de acceso más usados, las contraseñas han dejado de ser una opción realmente segura. Al ser creadas por los propios usuarios, suelen incluir patrones fáciles de adivinar que facilitan el trabajo de los atacantes. Al revisar las principales filtraciones ocurridas entre 2023 y 2025, los especialistas de Kaspersky detectaron varios comportamientos que se repiten de forma sistemática. Entre los patrones más frecuentes, se destaca que los usuarios suelen agregar elementos predecibles como números, fechas e identificadores personales. Por ejemplo, el 10% de las contraseñas en los conjuntos de datos analizados contiene un número similar a una fecha (entre 1990 y 2025). Además, el 0,5% de todas las contraseñas filtradas termina en “2024”, lo que equivale a una de cada 200. Otra constante es el uso de combinaciones extremadamente simples. La contraseña más común sigue siendo “12345”, lo que reduce de forma drástica la resistencia criptográfica y acorta el tiempo necesario para ataques de fuerza bruta. También aparecen con frecuencia palabras como love, nombres propios y nombres de países. A esto se suma un problema estructural: la reutilización de contraseñas a lo largo del tiempo. En 2025, el 54% de las contraseñas filtradas ya formaba parte de fugas anteriores, lo que evidencia que muchas personas continúan usando claves antiguas durante años. Según el análisis, la vida media de una contraseña presente en estas filtraciones es de 3,5 a 4 años. Por qué las contraseñas filtradas siguen siendo un riesgo crítico El principal problema de las contraseñas filtradas es que, una vez expuestas, pueden ser utilizadas por atacantes para ingresar a cuentas personales sin que el usuario lo advierta. Esto abarca desde correos electrónicos y redes sociales hasta servicios financieros o plataformas laborales. Como muchas personas repiten la misma contraseña en distintos servicios, una sola filtración puede habilitar accesos indebidos en múltiples cuentas. Además, los ciberdelincuentes cuentan con herramientas capaces de probar millones de combinaciones por segundo, y cuando se encuentran patrones predecibles, el riesgo se multiplica. En la práctica, estas vulnerabilidades pueden derivar en robo de información, fraudes, suplantación de identidad o incluso la pérdida total de acceso a servicios esenciales. Todos estos hallazgos refuerzan una conclusión clara: la autenticación basada exclusivamente en contraseñas es cada vez más frágil, especialmente cuando no se gestiona de forma adecuada. Frente a este escenario, la industria avanza hacia métodos de autenticación más modernos y seguros, como los passkeys, que ofrecen una protección significativamente mayor frente a las amenazas actuales. Un passkey es una forma de inicio de sesión que elimina por completo la necesidad de memorizar contraseñas. Funciona a través de un par de claves criptográficas y, en muchos casos, utiliza datos biométricos del dispositivo, como huella digital o reconocimiento facial, lo que dificulta su robo o suplantación. A diferencia de las contraseñas tradicionales, un passkey se genera para una cuenta específica y se almacena de manera segura en el dispositivo del usuario o en un gestor de contraseñas. Esto lo vuelve inmune a ataques de phishing, relleno de credenciales o filtraciones masivas. “Los resultados que vemos año tras año muestran un patrón preocupante: muchas personas siguen utilizando contraseñas débiles, predecibles o directamente recicladas de filtraciones anteriores. Esto significa que un solo descuido puede abrir el acceso a múltiples cuentas personales, laborales o financieras”, aseguró Fabiano Tricarico, Director de Productos para el Consumidor en América Latina de Kaspersky. Y agregó que la dificultad de gestionar decenas de claves termina amplificando el riesgo sin que los usuarios lo perciban. Para mejorar la seguridad de las cuentas online, los expertos de Kaspersky recomiendan usar contraseñas largas y diferentes en cada servicio, con al menos 12 caracteres que combinen letras, números y símbolos, además de activar la verificación en dos pasos (2FA) como una capa adicional de protección. También aconsejan desconfiar de enlaces o mensajes sospechosos, mantener aplicaciones y dispositivos actualizados y comenzar a adoptar passkeys como alternativa más segura y simple. Estas credenciales permiten iniciar sesión usando biometría o el propio dispositivo, reduciendo la exposición a ataques y simplificando la experiencia del usuario. Leer más Cuidado con las compras navideñas: más de 6.4 millones de intentos de phishing dirigidos a compradores en 2025 Samsung es reconocida por su tecnología transformadora en los Premios a la Innovación CES 2026 Acer acelera hacia 2026: la nueva era del AIoT, los múltiples motores de negocio y el salto estratégico que redefine la industria<\/p>\n","protected":false},"author":229,"featured_media":178728,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[20],"tags":[171],"class_list":["post-178778","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-seguridad","tag-kaspersky"],"_links":{"self":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/178778","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/users\/229"}],"replies":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/comments?post=178778"}],"version-history":[{"count":0,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/posts\/178778\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media\/178728"}],"wp:attachment":[{"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/media?parent=178778"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/categories?post=178778"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.itsitio.com\/co\/wp-json\/wp\/v2\/tags?post=178778"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}