La credencial "123456" se mantiene, un año más, como la contraseña más utilizada en 2025 , un mal hábito que expone severamente la seguridad digital de millones de usuarios a nivel mundial. A pesar de los constantes llamados a la conciencia y el aumento en la sofisticación de los ciberataques, el patrón de elegir claves predecibles y débiles sigue vigente y, lo que es más preocupante, "ya no diferencia entre generaciones".La compañía líder en detección proactiva de amenazas, ESET, ha advertido que usar una credencial tan obvia es tan arriesgado como "cerrar la puerta de la casa con una traba de papel". Esta tendencia se reafirma con informes recientes de NordPass y Comparitech, donde el 25% de las 1.000 contraseñas principales se componen únicamente de números. Estos datos demuestran que las personas optan por la simplicidad en detrimento de la protección de su información sensible.La falacia de la brecha generacional en seguridadUn punto clave que trasciende en el análisis es que la costumbre de usar contraseñas débiles y predecibles no está ligada a la edad o la familiaridad con la tecnología. "No importa el rango etario de las personas: en cada una de las categorías 123456 está en el top de las claves más elegidas para acceder a cuentas, servicios y plataformas online" , comentó Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.Esto significa que un joven "nativo digital" cae en la misma práctica riesgosa que una persona de 70 años. Según datos de NordPass, aunque la Generación Z (1997-2007) tiene a "12345" como su opción más frecuente, las demás categorías sí posicionan a "123456" como su favorita:Millennials (1981-1996): "123456"Generación X (1965-1980): "123456"Baby Boomers (1946-1964): "123456"Latinoamérica: vulnerabilidad regional en aumentoEl panorama se vuelve aún más preocupante en América Latina , donde la falta de conciencia se une al auge de ciberamenazas. La elección de claves simples compromete la seguridad individual y "contribuye a la vulnerabilidad general de la región frente a posibles ataques" , agregó Gutiérrez Amaya.Aunque "123456" lidera en Chile y Colombia , en países como Brasil y México, la palabra "admin" toma el primer lugar, seguida de cerca por la secuencia numérica.El enorme riesgo en el ámbito corporativoLa situación no es mejor en el sector empresarial. Utilizar contraseñas débiles en empresas pone en riesgo no solo la información personal de los colaboradores, sino también los datos sensibles de la compañía, sus clientes y proveedores. ESET subraya que esto puede desencadenar pérdidas financieras y de reputación.Increíblemente, en el ámbito corporativo (salud, finanzas, educación y tecnología), "123456" sigue siendo la más elegida. Al respecto, el investigador de ESET señala: "Un cibercriminal, con las herramientas y conocimientos adecuados, tarda menos de un segundo en adivinar y vulnerar cualquiera de las claves que figuran en este top". Además, cerca del 70 % de las filtraciones de datos en empresas se debe al uso de contraseñas débiles por parte de los empleados, según datos de Verizon.Un caso de gran notoriedad internacional que ejemplifica este riesgo fue el robo en el Museo del Louvre de París en octubre, donde un sofisticado sistema de seguridad fue vulnerado porque la contraseña era simplemente "Louvre". Este fallo de seguridad permitió el robo de joyas valuadas en más de 100 millones de dólares.Recomendaciones para Contraseñas RobustasPara evitar estos riesgos, la solución más simple es utilizar un Generador de Contraseñas. Si se opta por crear una propia, ESET recomienda:Longitud: Mínimo 12 caracteres, ya que las claves más largas ofrecen una barrera más difícil de penetrar.Complejidad: Incluir una variedad de caracteres: mayúsculas, minúsculas, números y símbolos especiales, aumentando las combinaciones posibles.Aleatoriedad: Evitar patrones obvios, nombres, fechas o secuencias como "123456".Diversidad: Nunca usar la misma contraseña en varias cuentas.
En un mundo cada vez más digitalizado, donde la banca, las comunicaciones y hasta el entretenimiento dependen de contraseñas, la seguridad en línea sigue siendo uno de los grandes retos para los usuarios. A pesar de las advertencias constantes de expertos y organismos de ciberseguridad, millones de personas continúan utilizando combinaciones débiles y predecibles, facilitando el trabajo de los ciberdelincuentes y poniendo en riesgo su información personal.Un nuevo informe del portal británico especializado en seguridad informática, Comparitech, analizó más de 2.000 millones de contraseñas filtradas en foros de datos y canales de Telegram durante 2025. Tras depurar y anonimizar los registros, los investigadores elaboraron un ranking con las combinaciones más utilizadas a nivel global. El resultado evidencia que contraseñas tan simples como “123456”, “admin” o “password” siguen siendo las preferidas por millones de usuarios, a pesar de ser las más inseguras y fáciles de hackear.Top 10 de las contraseñas más usadas en el mundo en 2025El top 10 de las contraseñas más usadas de 2025 está encabezado por secuencias numéricas extremadamente simples:12345612345678123456789administración1234Aa12345612345contraseña1231234567890De acuerdo con el informe, una cuarta parte de las 1.000 contraseñas más comunes está compuesta únicamente por números. Además, el 38,6% incluye la secuencia “123”, y un 2% utiliza la descendente “321”. Incluso el 3,1% contiene combinaciones como “abc”, lo que demuestra que muchos usuarios aún apuestan por patrones extremadamente fáciles de adivinar.El estudio también reveló que una gran parte de las contraseñas combina números con palabras comunes. Entre las más populares destacan “contraseña”, “admin”, “qwerty” y “bienvenido”. Según los datos, el 3,9% de las contraseñas contiene alguna variación de “password”, el 2,7% incluye “admin” y el 1,6% “qwerty”.Incluso nombres de videojuegos aparecen entre las contraseñas más usadas: “minecraft” se registró casi 90.000 veces, mientras que su variante “Minecraft” apareció en otras 20.000 ocasiones. En contraste, la contraseña “123456” fue encontrada 7,6 millones de veces, consolidándose como la más repetida del planeta.Además, el 65,8% de las contraseñas analizadas tiene menos de 12 caracteres, y casi un 7% cuenta con menos de ocho, lo que las hace vulnerables frente a ataques de fuerza bruta, capaces de descifrarlas en cuestión de segundos.Cómo proteger sus cuentasLos expertos en ciberseguridad recomiendan crear contraseñas de al menos 12 caracteres, combinando letras mayúsculas y minúsculas, números y símbolos. También es fundamental evitar patrones o palabras comunes y no reutilizar contraseñas entre diferentes servicios o aplicaciones.Asimismo, la autenticación de dos factores (2FA) sigue siendo una de las herramientas más efectivas para proteger cuentas digitales, incluso si la contraseña llega a filtrarse. Esta medida añade una capa adicional de seguridad y puede marcar la diferencia entre una cuenta segura y una víctima más del cibercrimen.
Los ciberdelincuentes usan métodos de robo cada vez más sofisticados, como hacerse pasar por funcionarios de un banco con llamadas preparadas, también con mensajes de texto que ofrecen premios o con información falsa de entidades oficiales.Por eso, todos los usuarios deben estar alerta ante estafas o hackeos, pues pueden dejarle la cuenta en ceros y sin posibilidad de recuperar ese dinero o esa información privada que tenía guardada en su celular o computador.Y es que la mayoría de los ataques requieren que el usuario realice una acción, como instalar software, aceptar permisos o entregar información como el número de cédula. Ante esto, es indispensable adoptar medidas preventivas y de respuesta es crucial.Si existe la sospecha de un acceso no autorizado a sus cuentas o credenciales, o si ya ha experimentado una pérdida de dinero, el equipo de ESET recomienda “tomar acciones inmediatas” desde un dispositivo que usted considere seguro. Esto, sumado al reporte que debe hacer directamente a su banco.Por qué debe cambiar contraseñas Una de las acciones de respuesta más críticas es cambiar las contraseñas inmediatamente. Deben ser robustas como parte de las medidas de seguridad básicas. Además de la fortaleza de su clave, es fundamental “activar la autenticación de dos factores (2FA)”.Es importante cambiar las contraseñas, incluso si no fue víctima de robo. Este proceso asegura que, si delincuentes tienen sus datos, no puedan acceder. Muchas claves están guardadas en la nube o en los dispositivos, cambiarlas cada determinado tiempo permite hacer una limpieza.En caso de un incidente que involucre cuentas financieras, es vital avisar al banco o entidad financiera de forma inmediata. ESTE También pide revisar todos los movimientos de las cuentas y desactivar las transferencias automáticas, para detener cualquier actividad maliciosa en curso.Más allá de las acciones de respuesta, la prevención diaria es la mejor defensa. Es crucial contar siempre con soluciones de seguridad capaces de detectar y detener potenciales comportamientos maliciosos, como antivirus o antiphishing.También es importante asegurarse de que sus “sistemas y aplicaciones estén actualizados”. Los criminales a veces utilizan técnicas como "drive-by downloads", malvertisin o *exploit kits, que solo funcionan si el sistema del usuario presenta vulnerabilidades técnicas no corregidas.
El anunciado fin de las contraseñas digitales, un sistema de conexión considerado poco fiable por expertos y grandes tecnológicas, choca con la dificultad de los usuarios para adaptarse a nuevos sistemas."La era de las contraseñas está llegando a su fin", escribieron en diciembre en su blog dos responsables de Microsoft, que al igual que el resto de grandes tecnológicas promueven sistemas más seguros, como las huellas dactilares, el reconocimiento facial o el sistema de las llamadas "llaves de acceso".El gigante estadounidense quiere soluciones "más seguras" y lleva años preparándose.Desde mayo, las cuentas de nuevos usuarios funcionan por defecto con sistemas de conexión más sofisticados que las contraseñas tradicionales.En Francia, la agencia tributaria ha reforzado su política de seguridad informática, obligando a los usuarios a validar su conexión con un código que reciben por correo electrónico, además de la contraseña."Las contraseñas suelen ser débiles y reutilizadas", explica a AFP Benoît Grünemwald, experto en ciberseguridad de la compañía Eset, y recuerda que los hackers pueden descifrar en minutos o incluso en segundos aquellas que tienen menos de ocho caracteres.Además son un objetivo frecuente de las filtraciones de datos, "cuando están mal almacenadas por quienes se supone que deben protegerlas y guardarlas", apunta Grünemwald.En junio, investigadores del medio Cybernews descubrieron una gigantesca base de datos con 16.000 millones de nombres de usuario y contraseñas procedentes de archivos pirateados, una prueba más de la magnitud del problema.TransiciónLa asociación industrial Fast Identity Online Alliance (FIDO), que cuenta entre sus miembros a Google, Microsoft, Apple, Amazon y TikTok, trabaja para fomentar la adopción de conexiones sin contraseña y promueve el uso las conocidas como "llaves de acceso".Este sistema utiliza un dispositivo externo, como un teléfono, para autorizar las conexiones mediante un código PIN o una conexión biométrica (huella dactilar o reconocimiento facial), en lugar de la contraseña.Una manera de proteger a los internautas, subraya Troy Hunt, responsable del sitio Haveibeenpwned ("¿He sido víctima?", en inglés), porqué "con las llaves de acceso, no puedes dar accidentalmente tu llave a un sitio malicioso".Sin embargo para el experto australiano esto no significa el fin de las contraseñas."Hace diez años (...) la gente decía '¿Seguiremos teniendo contraseñas dentro de diez años?', y la realidad es que tenemos más contraseñas que nunca", destaca.Aunque las grandes plataformas refuerzan la seguridad de las conexiones, muchas webs siguen funcionando con contraseñas simples. Y para los usuarios, la transición no es fácil.Las llaves de acceso requieren instalar un sistema específico y si se olvida la contraseña o se pierde el teléfono registrado como "dispositivo de confianza", es más difícil recuperarla."La ventaja de las contraseñas, y la razón por la que las seguimos usando, es que todo el mundo sabe cómo utilizarlas", subraya Hunt.
Según el reporte, esta filtración masiva no se trata de un incidente aislado. Se habría producido como resultado de la acción combinada de varios grupos de ladrones de información, que lograron exponer de manera simultánea decenas de bases de datos de alto valor. “No se trata de viejas brechas que se reciclan, se trata de información nueva y susceptible de ser utilizada como arma a gran escala”, alertaron los expertos a cargo del análisis.Uno de los principales investigadores en este caso es Vilius Petkauskas, miembro del equipo de CyberNews, medio que detectó y reveló el incidente. Según Petkauskas, se han identificado 30 conjuntos de datos expuestos en distintas plataformas digitales, cada uno de ellos con decenas de millones de credenciales comprometidas. La mayoría de esta información se está compartiendo en foros clandestinos, lo que incrementa el riesgo de ataques dirigidos en los próximos meses.Las cuentas afectadas abarcan un espectro amplio de servicios digitales: desde redes sociales, como Facebook (Meta), hasta plataformas de desarrollo, servicios de VPN, portales gubernamentales y cuentas de proveedores tecnológicos clave como Google y Apple. Los datos están estructurados en un formato que facilita su utilización: una URL seguida de usuario y contraseña, una presentación que permite el acceso inmediato por parte de ciberdelincuentes.El peligro no radica únicamente en el volumen, sino en la facilidad con la que estos datos pueden ser utilizados para atacar. “Esto es un modelo para la explotación masiva”, afirman los investigadores, quienes consideran que esta filtración representa una amenaza sistémica para la infraestructura digital global.Especialistas advierten que cualquier servicio en línea imaginable podría estar ahora en riesgo, dada la diversidad de las credenciales comprometidas. El incidente plantea interrogantes urgentes sobre la seguridad de los datos personales, así como la preparación de empresas y gobiernos frente a amenazas de esta escala.El contexto de esta filtración también resalta la creciente sofisticación de las redes delictivas que operan en el ciberespacio. La colaboración entre diferentes actores maliciosos hace cada vez más difícil contener y prevenir ataques masivos como este. Por ahora, los expertos recomiendan medidas inmediatas como cambiar contraseñas, activar la autenticación en dos pasos, y estar alerta ante accesos sospechosos en todas las cuentas.Con una filtración de este calibre, la gran pregunta que queda es si el mundo digital está preparado para responder ante una crisis de seguridad de semejante dimensión. La advertencia está hecha: la información ya está fuera, y las consecuencias apenas comienzan a vislumbrarse.
Más allá de restricciones o reglas, las contraseñas escritas tienen grises y pormenores que difícilmente se solucionen. Esto es por su característica más importante: Son configuradas por humanos.No es la primera vez que este tipo de controversia es traída a la luz. En otro caso, las obligaciones de colocar uno o más números terminan en patrones demasiado predecibles, como años actuales, años de nacimiento, fechas sencillas de adivinar, entre otros.Otra problemática estrechamente relacionada a esta es la de reciclaje de contraseñas, sobre todo en las organizaciones. Si un colaborador repite sus credenciales corporativas en sus cuentas personales, ¿Cómo la organización puede tener visibilidad de una posible filtración de contraseñas? Esto también se busca mitigar forzando el cambio de contraseñas cada un cierto tiempo. Si bien es una práctica totalmente desalentada, es necesario considerarla como posible.Hoy por hoy, la mayor ventaja de las contraseñas reside en su accesibilidad. Hasta que sea posible que toda la población de internet pueda autenticarse con otros métodos (como la biometría), debemos aceptar el actual con sus virtudes y defectos. Al fin y al cabo, la ciberseguridad es adaptación, imperfección y permeabilidad.¿Qué tipo de contraseñas se deberían usar?Debe tener una longitud considerable, entre más larga sea la contraseña, más difícil será de descifrar. Se recomienda al menos 12 caracteres. Combina mayúsculas, minúsculas, números y símbolos. Evite secuencias obvias como "123456" o "qwerty".Cada cuenta debe tener una contraseña única, se debe utilizar una combinación de caracteres que no tenga un patrón fácil de adivinar. Aunque la contraseña debe ser compleja, también debe ser fácil de recordar. Puede utilizar frases o palabras clave que tengan un significado personal y que primordialmente nadie conozca.Ejemplos de contraseñas fuertes:"MiPerroFirulais2023!""CambiarContraseñaMensual12#""LaCasaVerdeEstáAlLadoDelRío$"¿Por qué son tan importantes las contraseñas seguras?Una contraseña segura ayuda a la protección de datos personales, financieros y bancarios.Las contraseñas débiles pueden facilitar que los ciberdelincuentes accedan a cuentas y cometan fraudes. Las contraseñas fuertes son la primera línea de defensa contra ataques cibernéticos.Crear contraseñas seguras es una tarea sencilla pero fundamental para proteger tu información en línea.
Un reciente análisis de las bases de datos filtradas de 'Information is Beautiful' reveló cuáles son los códigos PIN más usados por las personas y que son fáciles de adivinar por los ciberdelincuentes.Los códigos PIN son una medida de seguridad comúnmente utilizada para acceder a teléfonos móviles o cajeros automáticos para retirar dinero. Por lo general, consisten en una combinación numérica de cuatro dígitos.Resultados del análisisLa investigación detalló que existen 20 combinaciones de códigos PIN que son los más usados por las personas en el mundo, sin embargo, la más usada del análisis de más de 3.4 millones de claves es el ‘1234’ con un 11 % de todas las contraseñas, después le siguen:1234 – Usada por el 10.713 % de los usuarios1111 – Usada por el 6.016 % de los usuarios0000 – Usada por el 1.881 % de los usuarios1212 – Usada por el 1.197 % de los usuarios7777 – Usada por el 0.745 % de los usuarios1004 – Usada por el 0.616 % de los usuarios2000 – Usada por el 0.613 % de los usuarios4444 – Usada por el 0.526 % de los usuarios2222 – Usada por el 0.516 % de los usuarios6969 – Usada por el 0.512 % de los usuarios9999 – Usada por el 0.451 % de los usuarios3333 – Usada por el 0.419 % de los usuarios5555 – Usada por el 0.395 % de los usuarios6666 – Usada por el 0.391 % de los usuarios1122 – Usada por el 0.366 % de los usuarios1313 – Usada por el 0.304 % de los usuarios8888 – Usada por el 0.303 % de los usuarios4321 – Usada por el 0.293 % de los usuarios2001 – Usada por el 0.290 % de los usuarios1010 – Usada por el 0.285 % de los usuariosRecuerde que si va a crear un código pin debe evitar poner su fecha de nacimiento o fechas especiales que otros puedan llegar a adivinar con su información personal.Las nuevas funciones que podrían llegar a WhatsApp en junio: algunas son con IA
En el contexto del Día Mundial de la Contraseña, la empresa de seguridad informática ESET destacó la importancia de evitar ciertos errores al crear contraseñas que pueden comprometer la seguridad de tus cuentas. En Colombia y alrededor del mundo, prácticas como la creación de contraseñas simples, su reutilización y el compartir claves con terceros son alarmantemente comunes y riesgosas.Según Fabiana Ramirez, Investigadora de Seguridad Informática en ESET Latinoamérica, la gestión inadecuada de las contraseñas se ha normalizado tanto que muchas personas optan por opciones fáciles de recordar para agilizar el acceso a servicios, ignorando los riesgos de seguridad que esto conlleva. En este Día Mundial de la Contraseña, estos son los cinco errores más comunes que debería evitar al establecer tus contraseñas:Reutilización de contraseñas: un estudio de Google reveló que más del 50% de las personas reutilizan sus contraseñas, aumentando el riesgo de ataques de 'credential stuffing', donde los atacantes usan credenciales filtradas para acceder a varias cuentas.Contraseñas simples: las contraseñas como "12345" o "password" son extremadamente vulnerables. Integrar datos personales en tus contraseñas también puede hacerlas fácilmente adivinables, según revelan encuestas de Google.Almacenamiento inseguro de contraseñas: guardar contraseñas en papel, notas adhesivas, o documentos de texto puede dejar tus cuentas expuestas si alguien accede física o remotamente a estos datos.Compartir contraseñas: compartir contraseñas, incluso con personas de confianza, puede resultar en un uso indebido o en la propagación incontrolada de tus credenciales.Cambios periódicos de contraseñas sin criterio: cambiar contraseñas regularmente sin una razón válida puede llevar a crear variantes predecibles y no aumenta la seguridad de la cuenta.Crear una contraseña robusta puede ser una tarea complicada, pero es esencial para proteger tu identidad digital. Considera usar frases como contraseñas, activar el doble factor de autenticación siempre que sea posible y utilizar un administrador de contraseñas para gestionarlas de manera segura y eficiente.
Oscar Cortés, gerente de Ingeniería para Fortinet en Colombia, estuvo en La Nube y habló sobre la importancia de tener contraseñas seguras y las alternativas que existen para mejorar la seguridad en línea. Uno de los principales problemas que enfrenta el mundo es la falta de conciencia sobre la importancia de tener contraseñas distintas para cada servicio que se utiliza. Muchas personas tienden a utilizar la misma contraseña para todo, lo cual las hace vulnerables ante posibles robos de identidad y de información. Ante esta situación, la biometría se ha convertido en una alternativa cada vez más popular. La biometría se basa en características únicas de cada individuo, como la huella dactilar, el reconocimiento facial o el iris, para autenticar el acceso a las aplicaciones y servicios en línea.Esto permite agregar un segundo factor de autenticación que hace más difícil que un ciberdelincuente pueda acceder a nuestras cuentas incluso si obtiene nuestra contraseña. Sin embargo, no existe un método de autenticación cien por 100 % seguro. Si bien la biometría ofrece una mayor seguridad, los hackers también han encontrado formas de falsificar en algunos casos.“Lo mejor hoy en día es independiente de la contraseña que usted crea. Tiene que ir al doble factor de comunicación. Las aplicaciones como el correo electrónico o las aplicaciones, como por ejemplo las redes sociales ya disponen de ese doble factor y usted tiene que habilitarlo”, dijoEs por eso que el experto recomendó que es importante seguir mejorando las medidas de seguridad y estar al tanto de las últimas tecnologías y metodologías en este campo.En conclusión, según Oscar Cortés, la mejor recomendación para garantizar la seguridad en línea es utilizar contraseñas seguras y habilitar el doble factor de autenticación en nuestras aplicaciones y servicios más importantes.Escuche la entrevista completa:
Más de la mitad de los ciberataques en 2023 en el mundo tuvieron su origen en el robo de credenciales, una asignatura, la de su robustez, aún pendiente entre los usuarios. Las contraseñas más comunes en Colombia, Chile, Brasil o Estados Unidos se pueden descifrar en menos de un segundo, como '123456' o 'admin'.Esta debilidad supone una clara señal de que hace falta un cambio en los métodos de autentificación y de la falta de concienciación sobre la ciberseguridad. Mañana, como cada primer jueves de mayo, se celebra el 'Día Mundial de la Contraseña', una iniciativa impulsada por varias empresas del ámbito de la informática y la ciberseguridad para llamar la atención entre los usuarios.Proteger las cuentas de usuario es crucial porque almacenan información personal y confidencial, como datos bancarios, correos electrónicos, conversaciones privadas, fotos, vídeos y teléfonos.Si alguien accediera a ellas, tal y como recuerda el Instituto Nacional de Ciberseguridad (Incibe), en España, podría utilizarlas, por ejemplo, para cometer fraude en nombre de la víctima o robar su identidad.Una contraseña robusta debe tener al menos entre 8-10 caracteres, combinar letras mayúsculas y minúsculas, números y caracteres especiales y no debe incluir información personal, ni tampoco palabras comunes ni secuencias del teclado, como 123456 o qwerty.El informe "Estado del ransomware 2024" de Sophos revela que las organizaciones que pagan rescates por ataques de ransomware están viendo un aumento significativo en los costos. El pago promedio de rescates ha aumentado un 500% en el último año, llegando a los 2 millones de dólares.Además del pago del rescate, las organizaciones también están incurriendo en costos de recuperación considerables. Incluso sin pagar rescates, las organizaciones gastaron un promedio de 2,73 millones de dólares en recuperación, lo que representa un aumento del 50% respecto a 2023. Estos costos incluyen la pérdida de ingresos, el daño a la reputación y los costos legales.El informe destaca la necesidad de que las organizaciones implementen medidas de seguridad sólidas para protegerse contra los ataques de ransomware. Estas medidas pueden incluir copias de seguridad regulares, capacitación de empleados sobre conciencia de seguridad y el uso de soluciones de seguridad de última generación.Cambiarlas al menos dos veces al añoPero además, hay que crear credenciales diferentes para cada cuenta 'online' y cambiarlas periódicamente, al menos cada seis meses, especialmente en aquellas cuentas sensibles y con información de valor como la bancaria o de correo electrónico.Debido a la multitud de servicios 'online' que se utilizan y la necesidad de tener múltiples contraseñas, agrega el Incibe, muchas veces por comodidad el usuario cae en el error de utilizar la misma para todo y no es suficiente que sea robusta para mantenerla a salvo de los ciberdelincuentes.Por ello, es importante conocer las ventajas que ofrece un gestor de contraseñas, que proporciona, entre otros, mayor comodidad porque no es necesario recordar todas las claves, solo saber la contraseña maestra robusta.Asimismo, siempre que sea posible, se debe configurar la autentificación de dos factores, también conocida como doble factor o verificación en dos pasos.Esta función añade una capa extra de seguridad ya que, para acceder a las cuentas, además de la contraseña, se requiere un segundo paso, algo que sólo el usuario tiene, como puede ser un código de un solo uso enviado al móvil.Según datos de Kaspersky, en 2023 se produjeron más de 32 millones de ataques a nivel global con programas de robo de contraseñas, después de los más de 40 millones que se produjeron en 2022.Entre los principales métodos para robarlas, según el Incibe, están el 'phishing', 'smishing' y 'vishing' (tácticas persuasivas a través de correos, llamadas o mensajes para engañar a los usuarios y obtener sus claves); 'ataques de fuerza bruta' (un software automatizado intenta adivinar una contraseña probando diversas combinaciones hasta dar con la correcta); y 'Keyloggers' (programas maliciosos que registran las pulsaciones de teclas).Como ocurre con todo lo relacionado con ciberseguridad, la concienciación es una de "las asignaturas pendientes" y en la que queda mucho camino por recorrer, resume a EFE Juan Manuel Pascual, experto en ciberseguridad y director ejecutivo de Innovery España, Latinoamérica y Estados Unidos."Es de vital importancia que la sociedad en general interiorice estos riesgos y se tome en serio la gestión de sus contraseñas para reducir los riesgos".Las contraseñas inseguras no solo facilitan el acceso a sistemas personales y empresariales, sino que también eliminan una barrera crucial contra los ciberataques, recalca el experto de Innovery: las claves son la primera línea de defensa para proteger la privacidad y seguridad en el terreno digital.No obstante, "una contraseña robusta es básicamente aquella que es de un solo uso", concluye Pascual."Escuchamos constantemente que las contraseñas deben ser largas para que sean más difíciles de descifrar, pero lo cierto es que esto de nada servirá con la llegada de la computación cuántica", asegura el experto.
Una medida favorable recibieron los motociclistas en Bogotá. La Alcaldía Mayor de Bogotá confirmó que adoptará las actuaciones administrativas necesarias para dejar sin efecto un total de 567 comparendos impuestos por la infracción C14 (transitar por sitios restringidos o en horas prohibidas), así como las inmovilizaciones preventivas realizadas durante la noche del jueves 29 de octubre de 2026.¿Por qué la Alcaldía de Bogotá anulará las 567 multas a motociclistas?De acuerdo con lo informado por la Secretaría General, la Secretaría de Movilidad y la Secretaría Jurídica Distrital, la decisión obedece a la identificación de un inconveniente técnico en la plataforma del Registro Distrital. Este fallo en la aplicación impidió que se completara a tiempo la aprobación de la publicación del Decreto Distrital 472 del 27 de octubre de 2026, norma que fijaba las restricciones de circulación de motos para la temporada de Halloween.Como consecuencia de este retraso administrativo, la publicación oficial del articulado se ejecutó el 29 de octubre y su entrada en vigor quedó fijada para el 30 de octubre. Debido a que las autoridades viales adelantaron operativos de control entre las 6:00 p. m. y las 11:59 p. m. del 29 de octubre, antes de la vigencia legal del decreto, el Distrito resolvió invalidar los comparendos y proteger los derechos del ciudadano.Adicionalmente, las autoridades distritales destacaron que la restricción de movilidad buscaba proteger la vida de los actores viales. Según las cifras oficiales del balance de seguridad vial, la temporada registró una reducción del 75 % en las fatalidades y del 42 % en la siniestralidad frente al mismo periodo de 2024, sin reportar fallecimientos de motociclistas en los horarios regulados.¿Cómo será la devolución del dinero de comparendos, patios y grúas?Según precisó la Administración Distrital, la Secretaría de Movilidad implementará un esquema diferencial para resolver la situación jurídica de cada conductor y reintegrar los montos cobrados por concepto de parqueadero de patios y traslado en grúa:Comparendos no pagados ni impugnados: la entidad emitirá un acto administrativo para ordenar el archivo definitivo de los expedientes contravencionales y autorizar el rembolso de los costos de patios y grúas.Comparendos en proceso de impugnación: se redactarán las resoluciones correspondientes para exonerar formalmente a los ciudadanos de la responsabilidad contravencional y eximirlos de los pagos de custodia e inmovilización.Comparendos que ya fueron cancelados: la Secretaría Distrital de Movilidad adelantará un proceso de devolución del dinero. La entidad contactará de manera directa a los afectados para indicarles el paso a paso del trámite de reintegro.La Alcaldía de Bogotá reafirmó que el procedimiento busca dar cumplimiento estricto a las garantías legales, corregir los fallos del sistema institucional de publicación y brindar seguridad jurídica a los conductores afectados.
Estos fueron los temas tratados y analizados en Recap Blu:Alejandra Barrios, directora de la Misión de Observación Electoral (MOE), habló de las denuncias sobre un supuesto plan de espionaje de la DNI.La abogada Lina Sandoval explicó la decisión judicial que ordenó a Angie Rodríguez rectificar sus declaraciones sobre Laura Sarabia.El senador Germán Rodríguez explicó que busca la revocatoria del permiso de salida del expresidente Petro ante los nuevos escándalos en su anterior Gobierno.Ministro de Justicia denuncia que recibió la entidad hackeada y que las alertas venían desde enero.Teresita Aya contó los detalles del escándalo en Nvidia con el director y la infidelidad con una espía china.Le proponen a Florentino Pérez, presidente del Real Madrid, que su equipo juegue en el renovado estadio Metropolitano de Barranquilla.
Creado en 2017 y sumando millones de jugadores años tras años, Fortnite, de Epic Games, se ha convertido en un fenómeno mundial reuniendo incluso competencia millonarias y grandes eventos en el planeta, sin embargo, este noviembre de 2026 ha vivido, tal vez, uno de los mejores momentos de toda su historia.Tras finalizado Halloween, el videojuego anunció una colaboración especial con One Piece, el reconocido anime de Eiichiro Oda, pero con esta llegó algo aún más grande: un tesoro denominado el ‘ticket dorado’ que quienes lo encuentren tendrán acceso gratis a todos los artículos del juego durante 14 días.Aunque parezca algo básico, la estrategia resultó ser un éxito y millones de personas buscan cada hora ese ticket, que, en redes sociales, se ha visto a cientos ya lograrlo, pero no es nada fácil debido a la baja tasa de posibilidad existente que hay para que salga.Esta es la probabilidad del ‘ticket dorado’ de FortniteConseguir el llamado ticket dorado de Fortnite, conocido oficialmente como Pirate Shop Access, es una tarea bastante difícil debido a sus bajas probabilidades de aparición.Según las cifras divulgadas por Epic Games el 7 de noviembre de 2026, cada cofre abierto en una partida normal tiene una posibilidad entre 137.500 de entregar este premio, lo que equivale aproximadamente a un 0,000727 % de probabilidad. Este objeto permite acceder durante 14 días a artículos seleccionados de la tienda del juego sin gastar paVos (V-Bucks), algo que tiene a más de 4 millones de personas al día entrando a jugar al menos una partida.En estas jornadas, la opción de conseguir el ticket puede mejorar 1,5 veces frente a la tasa habitual y, en una sesión especial del 7 de noviembre, llegó a duplicarse, pasando de una posibilidad entre 137.500 a una entre 68.750 cofres. Aun así, no existe una cantidad de cofres que garantice obtenerlo, pues cada apertura representa una nueva oportunidad aleatoria.
En palabras del técnico Néstor Lorenzo, la Selección Colombia se ha visto beneficiadas por clubes como Atlético Nacional, Deportivo Cali, Junior, Envigado, entre otros, con el talento que sale de su cantera y suman en su once titular en cada semestre; sin embargo, la situación no es igual por la capital con Santa Fe y Millonarios, que, según ranking, pasa todo lo contrario.De acuerdo con el reciente ranking del Cies Football Observatory, Santa Fe y Millonarios se encuentran entre los clubes sudamericanos más viejos del continente, es decir, que la media de edad de su plantel supera los 30 años de edad, demostrando que, desde hace tiempo, ambos clubes no potencian talento desde la cantera.Si bien Millonarios formó futbolistas como Carlos Andrés Gómez o Oscar Cortés, el plantel embajador se ha mantenido casi con los mismos nombres en los últimos años, sumando poco jugador de la cantera, mismo caso de Santa Fe, que, si bien son jugadores que por su experiencia permiten al equipo competir al más alto nivel, no se da casi oportunidades a las fuerzas básicas del equipo.El ranking lo lidera el Huancayo de Perú, que tiene un promedio de 31.3 años, seguido de Santa Fe con 31.0, Fluminense es tercero con 30.9 y Millonarios cuarto con 30.7 años.Esta es la media de edad del FPC, según TransferMarktIndependiente Santa Fe: 30,1 añosMillonarios FC: 30.7 añosJaguares de Córdoba: 29,7 añosAsociación Deportivo Pasto: 28,7 añosJunior de Barranquilla: 28,6 añosAtlético Bucaramanga: 28,6 añosAtlético Nacional: 28,5 añosDeportivo Cali: 28,3 añosOnce Caldas: 27,5 añosIndependiente Medellín: 27,3 añosÁguilas Doradas: 27,1 añosLlaneros FC: 26,9 añosCD América de Cali: 26,6 añosAlianza FC: 26,6 añosCúcuta Deportivo: 26,4 añosDeportes Tolima: 25,6 añosInternacional de Bogotá: 25,5 añosBoyacá Chicó FC: 25,4 añosDeportivo Pereira: 24,9 añosFortaleza CEIF: 24,6 años
El senador Germán Rodríguez, del partido Salvación Nacional, anunció que solicitará ante la plenaria del Senado la revocatoria del permiso que le permite al expresidente Gustavo Petro salir del país durante un año. La iniciativa busca que el Congreso revise la autorización concedida el pasado 12 de agosto, luego de los nuevos escándalos y denuncias que han surgido alrededor de la anterior administración. En entrevista con Recap Blu, el congresista defendió su propuesta y aseguró que el exmandatario debe permanecer en Colombia mientras se esclarecen los señalamientos. "Si no tiene nada que temer, pues que se quede y entregue los soportes", manifestó el senador.Rodríguez explicó que su solicitud está relacionada con las recientes declaraciones de Eva Ferrer y Angie Rodríguez, así como con las denuncias sobre presuntos contratos irregulares y posibles hechos de corrupción en diferentes entidades del Estado. También mencionó las investigaciones relacionadas con la Dirección Nacional de Inteligencia (DNI), particularmente la captura de un funcionario señalado de participar en posibles interceptaciones y seguimientos a expresidentes de la República mediante dispositivos GPS instalados en sus vehículos blindados. Para el senador, estos hechos representan nuevos elementos que, a su juicio, justifican revisar el permiso otorgado a Petro.El congresista también anunció que solicitará a la Secretaría del Senado información sobre el cumplimiento de las condiciones establecidas para las salidas del expresidente. Según explicó, aunque la autorización tiene una vigencia de un año, Petro debe presentar informes cada vez que salga y regrese al territorio nacional, con el propósito de informar sobre sus desplazamientos. Rodríguez cuestionó si ese procedimiento se ha cumplido y pidió verificar los antecedentes documentales antes de discutir la posible revocatoria.Sobre la posibilidad de que el Senado respalde la iniciativa, Rodríguez aseguró que ha sostenido conversaciones con diferentes congresistas para conseguir apoyo a la proposición. Aunque no dio nombres, afirmó que ha encontrado disposición entre algunos sectores políticos, incluido el Centro Democrático."Hay que hacerles caer en cuenta que en esos tres meses hay nuevas pruebas. Es diferente el Gustavo Petro de hace tres meses. Pero vuelvo y repito, Eva Ferrer hace unas declaraciones demasiado graves donde habla de narcotráfico, armamento y de dinero", agregó.Finalmente, Rodríguez insistió en que el objetivo de su propuesta es que el Congreso ejerza sus facultades y revise una autorización que, según su postura, debe responder a las circunstancias actuales."Nadie está por encima de la ley", afirmó, al señalar que Gustavo Petro ya no ocupa la Presidencia de la República y que, por tanto, debe someterse a las decisiones de las instituciones.
