Las peores contraseñas de todos los tiempos
Las peores contraseñas de todos los tiempos son aquellas que, por pereza o previsibilidad, se repiten millones de veces en bases de datos globales. Encabezan la lista secuencias como «123456», «password», «qwerty» y referencias culturales como «starwars». Estas claves son vulnerables a ataques de diccionario en milisegundos.
Desde el primer momento en que la gente empezó a utilizar contraseñas en los sistemas de información, los administradores notaron un patrón preocupante: la monotonía. Está en nuestra naturaleza ser previsibles. En este análisis profundo, exploraremos la historia de la inseguridad digital, desde la filtración de Gawker hasta las listas modernas, para que no te conviertas en una estadística más.
La Psicología Detrás del Error: ¿Por qué elegimos mal?
La comunidad hacker se dio cuenta de este comportamiento humano hace décadas. Desde sus inicios, empezaron a compartir listados enormes de contraseñas frecuentemente usadas para realizar ataques de fuerza bruta optimizados.
Incluso cuando intentamos ser «inteligentes», somos predecibles. El análisis de las filtraciones revela patrones culturales fascinantes pero peligrosos:
- ncc1701: El número de registro de la nave Enterprise (Star Trek).
- thx1138: El nombre de la primera película de George Lucas.
- ou812: El título de un álbum de Van Halen (1988).
- qazwsx: Un patrón visual simple en teclados QWERTY.
Casos Reales: Cuando los Gigantes Caen
Para entender la magnitud del problema, debemos mirar al pasado. No solo los usuarios domésticos cometen errores; los ingenieros también.
El Caso Gawker Media
En 2010, la red Gawker Media (dueños de Lifehacker y Gizmodo) sufrió una brecha masiva. Su base de datos fue expuesta, revelando que miles de usuarios utilizaban claves risibles a pesar de ser una audiencia «tecnológica».
La Brecha de la IEEE
Similarmente, en 2012, los servidores de la IEEE fueron comprometidos, exponiendo más de 100GB de logs. El análisis demostró que incluso los ingenieros y académicos utilizaban claves incluidas en el «Salón de la Fama» de las peores contraseñas.
El «Top 500» de la Vergüenza
A continuación, presentamos una muestra representativa de las claves que abren millones de puertas digitales. Tenga en cuenta que cada contraseña que figura aquí se ha utilizado miles de veces y es de conocimiento público para cualquier ciberdelincuente.
Aproximadamente una de cada nueve personas utiliza una contraseña de esta lista. Y una de cada 50 utiliza una del Top 20.
| N° | 1-100 | 101–200 | 201–300 | 301–400 | 401–500 |
|---|---|---|---|---|---|
| 1 | 123456 | porsche | firebird | prince | rosebud |
| 2 | password | guitar | butter | beach | jaguar |
| 3 | 12345678 | chelsea | united | amateur | great |
| 4 | 1234 | black | turtle | 7777777 | cool |
| 5 | pussy | diamond | steelers | muffin | cooper |
| 6 | 12345 | nascar | tiffany | redsox | 1313 |
| 7 | dragon | jackson | zxcvbn | star | scorpio |
| 8 | qwerty | cameron | tomcat | testing | mountain |
| 9 | 696969 | 654321 | golf | shannon | madison |
| 10 | mustang | computer | bond007 | murphy | 987654 |
| 11 | letmein | amanda | bear | frank | brazil |
| 12 | baseball | wizard | tiger | hannah | lauren |
| 13 | master | xxxxxxxx | doctor | dave | japan |
| 14 | michael | money | gateway | eagle1 | naked |
| 15 | football | phoenix | gators | 11111 | squirt |
| 16 | shadow | mickey | angel | mother | stars |
| 17 | monkey | bailey | junior | nathan | apple |
| 18 | abc123 | knight | thx1138 | raiders | alexis |
| 19 | pass | iceman | porno | steve | aaaa |
| 20 | fuckme | tigers | badboy | forever | bonnie |
| 21 | 6969 | purple | debbie | angela | peaches |
| 22 | jordan | andrea | spider | viper | jasmine |
| 23 | harley | horny | melissa | ou812 | kevin |
| 24 | ranger | dakota | booger | jake | matt |
| 25 | iwantu | aaaaaa | 1212 | lovers | qwertyui |
| 26 | jennifer | player | flyers | suckit | danielle |
| 27 | hunter | sunshine | fish | gregory | beaver |
| 28 | fuck | morgan | porn | buddy | 4321 |
| 29 | 2000 | starwars | matrix | whatever | 4128 |
| 30 | test | boomer | teens | young | runner |
| 31 | batman | cowboys | scooby | nicholas | swimming |
| 32 | trustno1 | edward | jason | lucky | dolphin |
| 33 | thomas | charles | walter | helpme | gordon |
| 34 | tigger | girls | cumshot | jackie | casper |
| 35 | robert | booboo | boston | monica | stupid |
| 36 | access | coffee | braves | midnight | shit |
| 37 | love | xxxxxx | yankee | college | saturn |
| 38 | buster | bulldog | lover | baby | gemini |
| 39 | 1234567 | ncc1701 | barney | cunt | apples |
| 40 | soccer | rabbit | victor | brian | august |
| 41 | hockey | peanut | tucker | mark | 3333 |
| 42 | killer | john | princess | startrek | canada |
| 43 | george | johnny | mercedes | sierra | blazer |
| 44 | sexy | gandalf | 5150 | leather | cumming |
| 45 | andrew | spanky | doggie | 232323 | hunting |
| 46 | charlie | winter | zzzzzz | 4444 | kitty |
| 47 | superman | brandy | gunner | beavis | rainbow |
| 48 | asshole | compaq | horney | bigcock | 112233 |
| 49 | fuckyou | carlos | bubba | happy | arthur |
| 50 | dallas | tennis | 2112 | sophie | cream |
| 51 | jessica | james | fred | ladies | calvin |
| 52 | panties | mike | johnson | naughty | shaved |
| 53 | pepper | brandon | xxxxx | giants | surfer |
| 54 | 1111 | fender | tits | booty | samson |
| 55 | austin | anthony | member | blonde | kelly |
| 56 | william | blowme | boobs | fucked | paul |
| 57 | daniel | ferrari | donald | golden | mine |
| 58 | golfer | cookie | bigdaddy | 0 | king |
| 59 | summer | chicken | bronco | fire | racing |
| 60 | heather | maverick | penis | sandra | 5555 |
| 61 | hammer | chicago | voyager | pookie | eagle |
| 62 | yankees | joseph | rangers | packers | hentai |
| 63 | joshua | diablo | birdie | einstein | newyork |
| 64 | maggie | sexsex | trouble | dolphins | little |
| 65 | biteme | hardcore | white | 0 | redwings |
| 66 | enter | 666666 | topgun | chevy | smith |
| 67 | ashley | willie | bigtits | winston | sticky |
| 68 | thunder | welcome | bitches | warrior | cocacola |
| 69 | cowboy | chris | green | sammy | animal |
| 70 | silver | panther | super | slut | broncos |
| 71 | richard | yamaha | qazwsx | 8675309 | private |
| 72 | fucker | justin | magic | zxcvbnm | skippy |
| 73 | orange | banana | lakers | nipples | marvin |
| 74 | merlin | driver | rachel | power | blondes |
| 75 | michelle | marine | slayer | victoria | enjoy |
| 76 | corvette | angels | scott | asdfgh | girl |
| 77 | bigdog | fishing | 2222 | vagina | apollo |
| 78 | cheese | david | asdf | toyota | parker |
| 79 | matthew | maddog | video | travis | qwert |
| 80 | 121212 | hooters | london | hotdog | time |
| 81 | patrick | wilson | 7777 | paris | sydney |
| 82 | martin | butthead | marlboro | rock | women |
| 83 | freedom | dennis | srinivas | xxxx | voodoo |
| 84 | ginger | fucking | internet | extreme | magnum |
| 85 | blowjob | captain | action | redskins | juice |
| 86 | nicole | bigdick | carter | erotic | abgrtyu |
| 87 | sparky | chester | jasper | dirty | 777777 |
| 88 | yellow | smokey | monster | ford | dreams |
| 89 | camaro | xavier | teresa | freddy | maxwell |
| 90 | secret | steven | jeremy | arsenal | music |
| 91 | dick | viking | 11111111 | access14 | rush2112 |
| 92 | falcon | snoopy | bill | wolf | russia |
| 93 | taylor | blue | crystal | nipple | scorpion |
| 94 | 111111 | eagles | peter | iloveyou | rebecca |
| 95 | 131313 | winner | pussies | alex | tester |
| 96 | 123123 | samantha | cock | florida | mistress |
| 97 | bitch | house | beer | eric | phantom |
| 98 | hello | miller | rocket | legend | billy |
| 99 | scooter | flower | theman | movie | 6666 |
| 100 | please | jack | oliver | success | albert |
(Nota: La lista completa de 500 contraseñas incluye variantes como «porsche», «ferrari», «monkey», «princess» y patrones de teclado como «zxcvbnm»).
Recomendaciones de Seguridad: Cómo Dejar de Ser Predecible
Si observas que tu contraseña se encuentra en esta lista, o sigue una lógica similar, cámbiala de inmediato.
1. La Técnica de la Frase (Passphrase)
Muchos expertos recomiendan tomar una frase de una canción o un recuerdo y modificarla. Por ejemplo: “avecesmesientoenelshowdetruman;123″. Es fácil de recordar para ti, pero la longitud y la mezcla de caracteres la hacen computacionalmente costosa de romper para un ataque de fuerza bruta.
2. Gestores de Contraseñas
La solución definitiva es delegar la memoria a una máquina. Servicios como LastPass, Bitwarden o 1Password permiten:
- Generar claves aleatorias de alta entropía (ej:
Xy7#mP9!Lk2). - Administrarlas con un cifrado robusto (AES-256).
- Implementar autenticación de dos factores (2FA).
3. Auditoría Constante
No basta con crearla una vez. Herramientas como Have I Been Pwned te permiten verificar si tu correo o contraseña ya han aparecido en una base de datos filtrada.
Conclusión
Las peores contraseñas de todos los tiempos nos enseñan una lección valiosa: la seguridad por oscuridad no existe. Usar el nombre de tu mascota o tu equipo de fútbol no es un mecanismo de defensa.
Protege tu vida digital hoy mismo adoptando gestores de contraseñas y autenticación de doble factor. No seas el eslabón más débil de la cadena.
La entrada Las peores contraseñas de todos los tiempos se publicó primero en DragonJAR – Servicios de Seguridad Informática.
