De mest använda lösenorden i Spanien hackas på några sekunder: om ditt finns på den här listan har du ett problem

Vi går in i en verklighet där lösenord inte längre kommer att ha den betydelse de har nu. Men tills det händer kostar det dig ingenting att kontrollera lösenorden du har angett för viktiga tjänster som din bankapp eller ditt e-postkonto, bland annat. Miljontals människor runt om i världen fortsätter att lita på nycklar som "1234", "123456" och liknande, som alla angripare kan knäcka på kortare tid än det tar att skriva dem.

Nedanför dessa rader har vi lämnat en lista över de vanligaste för att uppmuntra dig att ta en titt på en av grundpelarna i vår digitala säkerhet.

Vi förblir desamma. Varje år publicerar rapporter från cybersäkerhetsföretag som NordPass, som analyserar verkliga dataläckor från säkerhetsintrång och mörka webblager, listan över de mest använda lösenorden. Och varje år är resultatet detsamma: förutsägbara nummersekvenser och tangentbordskombinationer så uppenbara att det verkar som om vi inte har lärt oss vår läxa.

Spanien, utan att lämna normen. Om vi ​​filtrerar uppgifterna efter land är listan över de mest använda lösenorden i Spanien inte alltför överraskande. Enligt NordPass är 'admin', '123456' och '12345678' de tre mest använda lösenorden i Spanien.

I Visual Capitalist-grafen som vi delade med dig förra året är en av de mest använda i vårt land 'Spanien', som ja, är något mer motståndskraftig, men det är en annan som skulle ta en hackare några minuter att dechiffrera och som fortfarande är en nyckel som ingen bör använda. I NordPass-rapporten är det konstigt att längre ner på listan dyker upp lösenord som 'Nacho2006', '1234ivan' eller 'Talocha1', som är lite mer motståndskraftiga, men praktiskt taget lika enkla och sårbara. I Xataka "vibe coding" lovade att demokratisera mjukvara.

Din första gåva är 5 000 appar med öppen känslig data.

Några av dessa är fixade. Globalt sett placerar NordPass-rapporten '123456' som det mest använda lösenordet på planeten, med mer än 21 miljoner registrerade användningar. Den följs tätt av "admin" och "12345678" med mer än 8 miljoner användningar.

Avrundat de globala topp 10 är 'lösenord', 'Aa123456', '1234567890', 'Pass@123' och 'admin123'. Enligt det baskiska cybersäkerhetscentret ZIUR, som arbetar för provinsrådet i Gipuzkoa, sjunker de tio mest populära lösenorden i hela världen på några sekunder.

Säkerhetsluckor. National Cybersecurity Institute (INCIBE) hanterade totalt 122 223 cybersäkerhetsincidenter i Spanien 2025, vilket motsvarar en ökning med 26 % jämfört med föregående år. Av dessa var nästan 46 000 fall av onlinebedrägeri, och nätfiske ledde den kategorin med mer än 25 000 fall.

Varför ett svagt lösenord är så farligt. De vanligaste attackerna kräver ingen uppfinningsrikedom eller ansträngning. Brute force-program testar tusentals kombinationer per sekund på ett automatiserat sätt, alltid med det vanligaste.

Om ditt lösenord finns på någon lista över vanliga lösenord (och det finns några som är offentliga), är du praktiskt taget oskyddad.

"Det är inte nödvändigt att byta lösenord med jämna mellanrum utan anledning, men det är nödvändigt att göra det om en säkerhetsintrång har uppstått. Ett långt och annorlunda lösenord på varje större sajt, sparat i en manager och med dubbel verifiering aktiverad i e-posten och banken, till exempel, skyddar en genomsnittlig användare mot de allra flesta vanliga hot”, säger María Penilla, direktör för ZIUR. Vad gör ett lösenord riktigt säkert.

Det handlar inte om godtycklig komplexitet, utan om längd och oförutsägbarhet. Vår rekommendation: att det ska vara minst 12 tecken, med en kombination av stora och små bokstäver, siffror och symboler. Tänk på att en lång, slumpmässig fras är svårare att tyda än ett kort ord med en siffra i slutet.

Längden skyddar mer än komplexiteten. En Xataka I decennier har Linux förtjänat ryktet om sig att vara ett "skyddat" operativsystem. Tills nu Vad du kan göra om ditt lösenord finns på listan.

Tre steg i brådskande ordning: Ändra det nu i alla tjänster där du använder det, börja med e-post och din bankapp. Att återanvända samma nyckel på flera webbplatser multiplicerar risken, för om din data stjäls på en plattform kommer angripare att prova samma kombination på alla andra. Aktivera tvåstegsverifiering (2FA) där det är möjligt.

Det är den mest effektiva åtgärden för att blockera obehörig åtkomst även när någon känner till ditt lösenord.

Använd en lösenordshanterare. Det finns inget mänskligt sätt att memorera dussintals långa och olika nycklar utan hjälp. Från Xataka har vi rekommenderat några, såsom NordPass, 1Password, KeePass, Bitwarden och många andra.

Vissa är betalda, andra är gratis och andra är gratis på en enhet men laddar om du vill använda appen på flera enheter samtidigt. Ändra ditt lösenord när det finns luckor. När du misstänker att någon känner till det, när tjänsten där du använder den drabbas av ett säkerhetsintrång, eller efter en lång tids användning av den på känsliga sajter, är det bästa du kan göra att ändra den utan omvägar.

Och om du vill kontrollera om ditt lösenord har äventyrats på någon tjänst kan du alltid använda verktyg som HaveIBeenPwned och liknande. Omslagsbild | Sasun Bughdaryan i Engadget | Europeiska centralbanken har tagit en titt på Mythos och fattat ett beslut: förbered dig för det värsta scenariot