El problema de las contraseñas débiles: ¿por qué seguimos usando '123456'?

Parece increíble, pero en pleno 2025 todavía es posible proteger una cuenta en línea con una secuencia tan predecible como '123456'. No es un problema nuevo, y sin embargo persiste con una obstinación que debería preocupar a cualquier organización que maneje información sensible.

Según un análisis publicado por WeLiveSecurity, las contraseñas más utilizadas en el mundo siguen siendo combinaciones extremadamente simples: series numéricas, palabras comunes o variaciones mínimas de datos personales fácilmente adivinables. El problema no es solo que los usuarios elijan mal sus contraseñas, sino que muchos servicios y plataformas todavía permiten que esas contraseñas sean válidas en primer lugar.

Aquí está el nudo del asunto: la responsabilidad no recae únicamente en el usuario final. Las empresas y desarrolladores de software tienen la obligación de implementar políticas de contraseñas robustas que impidan, desde el diseño, el uso de combinaciones débiles. Permitir que alguien asegure su cuenta con seis dígitos consecutivos es, en la práctica, dejar la puerta trasera abierta.

¿Qué debería hacer una empresa mediana para corregir esto? Hay varios pasos concretos y alcanzables. Primero, establecer requisitos mínimos reales de complejidad para las contraseñas: longitud mínima de al menos 12 caracteres, combinación de letras, números y símbolos, y rechazo de contraseñas que aparezcan en listas de credenciales comprometidas conocidas. Segundo, implementar la autenticación de múltiples factores (MFA) como capa adicional de seguridad, de modo que incluso si una contraseña es vulnerada, el acceso no autorizado siga siendo difícil. Tercero, educar al equipo humano: la tecnología sola no resuelve lo que es también un problema cultural y de hábitos.

En el contexto empresarial ecuatoriano, donde la transformación digital avanza rápidamente y cada vez más procesos críticos se gestionan en línea, este tema adquiere una urgencia particular. Una contraseña débil en la cuenta de un empleado puede ser la puerta de entrada a sistemas financieros, bases de datos de clientes o infraestructura crítica del negocio. Los atacantes lo saben, y por eso los ataques de fuerza bruta y el uso de listas de credenciales filtradas siguen siendo métodos vigentes y efectivos.

La buena noticia es que solucionar este problema no requiere grandes inversiones tecnológicas. Requiere voluntad, una política clara y el acompañamiento adecuado para implementarla correctamente en toda la organización.

En COTEDEM SAS acompañamos a empresas medianas en Ecuador a revisar y fortalecer sus políticas de seguridad de accesos, desde la gestión de contraseñas hasta la implementación de autenticación multifactor y la capacitación de sus equipos. Si su organización aún no ha dado este paso, es el momento de hacerlo: el costo de una brecha siempre será mayor que el de la prevención.