Las más filtradas del mundo
Número de veces que cada contraseña aparece en la base de datos de contraseñas filtradas de Have I Been Pwned, consultada el 12 de octubre de 2026:
| # | Contraseña | Veces filtrada |
|---|
| 1 | 123456 | 210.461.208 |
| 2 | 123456789 | 81.108.282 |
| 3 | 12345678 | 70.606.130 |
| 4 | password | 52.372.427 |
| 5 | admin | 42.266.086 |
| 6 | 12345 | 31.107.081 |
| 7 | qwerty | 30.812.897 |
| 8 | 1234567 | 19.869.781 |
| 9 | 1234567890 | 19.826.299 |
| 10 | 111111 | 15.943.793 |
| 11 | 123123 | 15.088.143 |
| 12 | qwerty123 | 13.871.714 |
| 13 | abc123 | 12.994.280 |
| 14 | 000000 | 12.866.377 |
| 15 | password1 | 9.643.893 |
Son secuencias de números, recorridos del teclado (qwerty, 1q2w3e4r, con 7,3 millones) y la propia palabra password. La presencia de admin en quinto lugar se explica por los routers, cámaras y paneles de gestión que se quedan con la contraseña de fábrica.
Las más típicas en español
Las filtraciones no dicen de qué país era cada usuario, así que no existe un ranking «español» exacto. Lo que sí podemos medir es cuántas veces aparecen las contraseñas típicas en español:
| Contraseña | Veces filtrada | Tipo |
|---|
| barcelona | 1.285.680 | Ciudad y equipo de fútbol |
| carlos | 1.001.934 | Nombre propio |
| alejandro | 666.179 | Nombre propio |
| realmadrid | 665.103 | Equipo de fútbol |
| princesa | 510.508 | Apodo cariñoso |
| hola123 | 448.182 | Palabra con números |
| mariposa | 407.684 | Palabra común |
| tequiero | 350.574 | Frase cariñosa |
| madrid | 320.864 | Ciudad |
| holahola | 318.706 | Repetición |
| contrasena | 255.197 | La propia palabra |
| valencia | 243.642 | Ciudad |
| futbol | 183.726 | Afición |
| contraseña | 162.845 | La propia palabra, con eñe |
| teamo | 131.830 | Frase cariñosa |
El patrón se repite en todos los idiomas: nombres, equipos, ciudades, mascotas y palabras de amor. Son justo lo que alguien que te conoce, o que ha mirado tus redes, probaría primero.
Las que parecen complejas
Cumplir las reglas de «mayúscula, número y símbolo» no saca a una contraseña de las listas si sigue un patrón humano:
| Contraseña | Veces filtrada |
|---|
| P@ssw0rd | 6.421.042 |
| Password1! | 584.516 |
| Barcelona2024 | 3.425 |
| Verano2024 | 3.160 |
| Valencia1985! | 30 |
Incluso una tan concreta como Valencia1985! aparece 30 veces. Palabra con mayúscula inicial, un año y un signo al final es probablemente el patrón más usado del mundo para «cumplir los requisitos», y las herramientas de ataque lo saben.
Por qué importa
Los atacantes no prueban combinaciones al azar: empiezan por estas listas, ordenadas de la más frecuente a la menos. Una contraseña que aparece aunque sea una vez en una filtración ya forma parte de ese diccionario, por larga que sea. Por eso las normas actuales piden a los servicios que rechacen cualquier contraseña filtrada.
La solución es la de siempre: contraseñas generadas al azar, una por cuenta, guardadas en un gestor.
De dónde salen los datos
De Pwned Passwords, el servicio público de Troy Hunt que reúne contraseñas aparecidas en filtraciones de datos. Para cada contraseña consultamos su huella SHA-1 mediante k-anonimato, el mismo método que usa nuestro comprobador. La cifra cuenta apariciones en filtraciones, no personas distintas: una misma persona puede haber usado la misma contraseña en varios servicios atacados.
Datos consultados el 12 de octubre de 2026. Las cifras crecen con cada filtración nueva que se incorpora.