Ranking revela as senhas mais inseguras de 2025 – e a lista é alarmante

Um levantamento realizado pelo portal especializado Comparitech revelou que as senhas mais utilizadas em 2025 ainda são simples e previsíveis, o que facilita a vida de cibercriminosos. A pesquisa analisou mais de duas bilhões de credenciais vazadas em canais ilegais e encontrou combinações que se repetem com frequência alarmante, como "123456", "admin" e "password".

Esses padrões mostram que, mesmo com o avanço das tecnologias de segurança, muitos usuários continuam negligenciando práticas básicas de proteção digital. Isso aumenta significativamente o risco de invasões e fraudes online.

Números e palavras simples dominam o ranking

De acordo com o levantamento, as senhas mais usadas são:

• "123456“: aparece em mais de 7,6 milhões de contas;
• "12345678": 3,6 milhões de vezes;
• "123456789": 2,8 milhões de vezes;
• "admin": 2 milhões de vezes;
• "password" e "111111": também aparecem entre as mais recorrentes.

Além disso, o estudo mostrou que combinações exclusivamente numéricas correspondem a cerca de 25% das mil senhas mais usadas. Outras escolhas populares incluem termos simples ou padrões de teclado, como "qwerty" e "admin123". No centésimo lugar do ranking, aparece a palavra "minecraft", presente em quase 70 mil contas.

Entre os principais padrões de senhas fracas estão:

• Sequências numéricas curtas (ex: 123456, 111111);
• Palavras genéricas e fáceis de lembrar (ex: admin, password);
• Combinações curtas, com menos de oito caracteres;
• Reutilização da mesma senha em várias contas.

Essas escolhas facilitam ataques automatizados de força bruta, nos quais hackers testam milhões de combinações rapidamente até encontrar a correta.

Como criar uma senha realmente segura

Os especialistas alertam que as senhas, sozinhas, já não são suficientes para garantir a segurança das contas. Por isso, recomenda-se ativar a autenticação em dois fatores, que exige uma segunda etapa de verificação, como um código enviado ao celular.

Outra opção é adotar as chaves de acesso (passkeys), baseadas no padrão FIDO2, que utilizam autenticação por biometria, PIN ou reconhecimento facial. Diferente das senhas tradicionais, as passkeys funcionam com uma chave criptográfica que mantém os dados protegidos mesmo em caso de vazamento do site.

Leia mais:

• Senha que Museu do Louvre usava em seu sistema de vigilância era "Louvre"
• 5 perigos de baixar softwares crackeados no seu computador
• Humanos e IA juntos: Microsoft prepara empresas para a nova era da segurança

Ainda assim, as senhas seguem amplamente utilizadas. Para reduzir riscos, elas devem ter pelo menos oito caracteres – quanto mais longas, melhor – e incluir letras maiúsculas, minúsculas, números e símbolos. Além disso, cada conta deve ter uma combinação exclusiva.

Para quem tem dificuldade em memorizá-las, o uso de um gerenciador de senhas é a melhor alternativa para armazenar e atualizar as combinações com segurança.