Las contraseñas son una parte importante de la interacción de los usuarios en Internet, por lo que estas deben de tener ciertas características para que sean seguras y funcionen correctamente como deseamos. Solo que en muchas ocasiones las contraseñas llegan a ser muy fáciles de adivinar y esto les facilita el trabajo a los hackers o personas mal intencionadas que desean robar nuestra información. Muchas de estas contraseñas están relacionadas con nuestra información personal, ya sea nuestro nombre, fecha de nacimiento o incluso el año en que nacimos, por esta razón debemos de buscar la manera de usar una contraseña que recordemos pero que no sea tan obvia.

En un reciente estudio de WP Engine recolectaron las 50 contraseñas más utilizadas por los usuarios en internet y todas tienen algo en común –no son robustas-. Entre los resultados de este estudio encontraron que las contraseñas más comunes son todas ejemplos brillantes de cosas que inmediatamente aparecen en la mente de alguien cuando un sitio web le solicita que cree una contraseña. Todas son extremadamente fáciles de recordar y, en virtud de ese hecho, un juego de niños para adivinar utilizando un ataque de diccionario.
Para realizar este estudio se tomaron de muestra las contraseñas de 10 millones de personas y los resultados obtenidos fueron los siguientes:
- 123456
- password
- 12345678
- qwerty
- 123456789
- 12345
- 1234
- 111111
- 1234567
- dragon
- 123123
- baseball
- abc123
- football
- monkey
- letmein
- shadow
- master
- 696969
- michael
- mustang
- 666666
- qwertyuiop
- 123321
- 1234567890
- p*s*y
- superman
- 270
- 654321
- 1qaz2wsx
- 7777777
- f*cky*u
- qazwsx
- jordan
- jennifer
- 123qwe
- 121212
- killer
- trustno1
- hunter
- harley
- zxcvbnm
- asdfgh
- buster
- andrew
- batman
- soccer
- tigger
- charlie
- robert

Como recomendación se debe tomar en cuenta que las contraseñas casi siempre deben tener ciertas características para ser robustas, así que si seguimos estas podremos lograr que nuestra información esté segura. En cuento más larga e inentendible será mejor ya que los cibercriminales tendrán más trabajo para poder descubrirla; el hacker ético Deepak Daswani señala que «El usuario no debe utilizar en ningún caso una palabra que tenga que ver con él, como sería su mes de nacimiento o su nombre. También debe contar con números, letras y signos especiales, como serían asteriscos o símbolos del dólar».
