Sapevi che “juventus” è la terza password più usata sui computer e dispositivi mobili in Italia (e, dunque, anche la più compromessa) nel 2025? Questo e altri dati relativi alle chiavi d’accesso per i nostri dispositivi tecnologici sono il risultato di una ricerca effettuata dal SafetyDetectives Research Team, che ha analizzato e studiato le 20 password più usate e quindi compromesse nel 2025 in tutto il mondo. Queste keyword, nonostante la loro ubiquità, lasciano gli utenti vulnerabili ad accessi non autorizzati, furto di identità e violazioni dei dati.
Nonostante diverse campagne informative, sembra esserci ancora una certa pigrizia nella scelta delle parole-chiavi da utilizzare per accedere ai propri account. Di conseguenza, moltissime persone continuano a non proteggere i propri profili online e accessi alle diverse piattaforme (non solo social) con keyword vulnerabili e di dubbia sicurezza. E, come segnalato da tempo, questa dinamica viene confermata anche dall’elenco delle password più usate in Italia.
In questa guida vi segnaliamo le password da cui potreste voler stare alla larga, con un focus approfondito su come migliorare la sicurezza dei vostri account.
Ecco una rapida occhiata alle password più compromesse in Italia e nel mondo nel 2025:Le password più usate nel mondo nel 2025
L’obiettivo di questa ricerca non è semplicemente mettere insieme l’ennesimo elenco di “password più utilizzate/hackerate“, bensì quello di capire se esistono schemi evidenti in tutto il mondo che potrebbero facilitare l’accesso degli hacker alle informazioni degli utenti, indipendentemente dalla lingua o dalla posizione geografica.
Detto questo, prima di approfondire l’argomento, dovreste prendere in considerazione l’utilizzo di un gestore di password se siete preoccupati per la vostra sicurezza online.
Oltre 18 milioni di password analizzate
Per stilare il seguente elenco, il team di ricerca di Safety Detectives – report da cui abbiamo presi i dati per questo articolo – ha raccolto oltre 18 milioni di password per identificare le 20 più utilizzate, prevedibili e violabili del mondo. Circa 9 milioni di password provengono da vari database mondiali, mentre i restanti 9 milioni sono stati raccolti da Paesi specifici:
- Germania — 783.756.
- Francia – 446.613.
- Russia — 5.614.947.
- Italia — 49.622.
- Spagna – 459.665.
- Stati Uniti – 1.680.749.
Per ogni Paese sono state poi identificate le 20 password più utilizzate (e le 30 più usate al mondo), i modelli di password più diffusi e i riferimenti culturali specifici per ciascuna popolazione.
È inoltre emerso come i nomi usati negli indirizzi e-mail vengano frequentemente utilizzati anche per le password. In particolare, abbiamo esaminato l’uso dei nomi in “[nome].[cognome]@[email_provider].com” e gli indirizzi nominativi in “[indirizzo_nominativo]@[email_provider].com”.
I dati raccolti rappresentano anni di violazioni informatiche e sono stati raccolti da forum di hacking, mercati e siti del dark web. Attraverso questa ricerca, si è cercato di identificare eventuali schemi ricorrenti in tutto il mondo, che possono facilitare l’accesso degli hacker a informazioni sensibili, a prescindere dalla lingua o dal paese.
Scopriamo dunque le password più utilizzate al mondo e, successivamente, Paese per Paese.
Le 30 password più usate al mondo
- 123456
- password
- 123456789
- 12345
- 12345678
- qwerty
- 1234567
- 111111
- 1234567890
- 123123
- abc123
- 1234
- password1
- iloveyou
- 1q2w3e4r
- 000000
- qwerty123
- zaq12wsx
- dragon
- sunshine
- letmein
- prince
- 654321monkey
- 27653
- 1qaz2wsx
- 123321
- qwertyuiop
- superman
- asdfghjkl
- 332211
Le password più usate nel 2025 – Le tendenze generali nel mondo
La parola “password” con leggere variazioni (ad esempio “password1”) è una scelta molto popolare. Anche parole ed espressioni comuni (come “letmein”, “iloveyou”, “princess”, “superman”, ecc.) sono molto diffuse. I modelli basati sull’ordine dei tasti della tastiera sono ancora molto diffusi, ammontando al 25% delle 30 password più comuni; “qwerty” è decisamente una delle più usate, ma anche le variazioni diagonali come “1q2w3e4r” e “zaq12wsx” sono abbastanza comuni.
I sistemi numerici sono tra i più diffusi al mondo quando si tratta di creare una password debole e facile da indovinare. Schemi numerici incrementali (ad esempio “123456“) o ripetitivi (come “111111“) si trovano in 8 delle 10 password più diffuse e in 13 delle 30 più usate.
Analizzando le password più usate per Paese, emerge che la parola “ciao” è una scelta popolare ovunque (nelle rispettive lingue) e si trova nella top 20 delle password più diffuse in quasi tutti i Paesi esaminati. Nelle nazioni in cui il calcio è più diffuso, come Italia e Spagna, troviamo i nomi delle squadre più popolari tra le prime 10 password più usate. Gli utenti tedeschi e spagnoli tendono a preferire keyword numeriche, mentre gli utenti russi prediligono le password basate sull’ordine dei tasti più degli altri Paesi.
Le 20 password più utilizzate in Italia
- 123456
- 123456789
- juventus
- password
- 12345678
- Ciao ciao
- francesca
- Alessandro
- giuseppe
- Martina
- Francesco
- Valentina
- qwertyuiop
- Antonio
- stella
- federico
- Federica
- giovanni
- Lorenzo
- asdasd
Nomi come “francesco”, “alessandro” o “giuseppe” sono tra le scelte più popolari per gli utenti italiani. Questo genere di password sono particolarmente deboli e facili da indovinare, soprattutto se utilizzate in combinazione con un’e-mail che utilizza lo stesso nome, come [nome]@[provider_email].com. Da veri appassionati di calcio, in Italia troviamo anche i nomi delle squadre di calcio tra le password più gettonate, ad esempio “juventus” si posiziona al terzo posto nella scelta della password.
Diamo uno sguardo adesso alle password più usate negli altri paesi del mondo cominciando dai caratteri usati in Germania.
Le 20 password più utilizzate in Germania
- 123456
- 123456789
- 12345678
- hallo123
- hallo
- 12345
- passwort
- lol123
- 1234
- 123
- qwertz
- ficken
- 1234567
- arschloch
- 1234567890
- 1q2w3e4r
- killer
- sommer
- Schalke04
- dennis
Gli utenti tedeschi preferiscono password numeriche incrementali semplici e facili da indovinare, a partire da “123” fino a “1234567890”. Questo genere di password occupa quasi il 50% della top 20 tedesca. La parola “passwort” (“password”) e “hallo” (“ciao”) sono scelte popolari, così come la sequenza di lettere della tastiera tedesca (es. “qwertz”).
Le 20 password più utilizzate in Francia
- azerty
- marseille
- loulou
- 123456
- doudou
- 010203
- badoo
- azertyuiop
- soleil
- chouchou
- 123456789
- bonjour
- nicolas
- jetaime
- motdepasse
- alexandre
- chocolat
- coucou
- camille
- caramel
La password più comune in Francia è l’equivalente di “qwerty”, ovvero “azerty”, ma sono diffuse anche parole ed espressioni francesi che non richiedono traduzione, come “marseille”, “bonjour”, “jetaime”, “soleil” o “chocolat”. Le password numeriche incrementali sono meno frequenti (solo 3 delle 20 password più utilizzate sono numeriche), probabilmente perché la tastiera francese prevede una combinazione di tasti per scrivere un numero (“Shift + numero”).
Le 20 password più utilizzate in Russia
- qwerty
- 123456
- qwertyuiop
- qwe123
- 123456789
- 111111
- klaster
- qweqwe
- 1qaz2wsx
- 1q2w3e4r
- qazwsx
- 1234567890
- 1234567
- 7777777
- 123321
- 1q2w3e
- 123qwe
- 1q2w3e4r5t
- zxcvbnm
- 123123
Le 20 password russe più diffuse sono numeriche o sequenze di tasti, la maggior parte delle quali differiscono molto dalle tendenze mondiali. Questo perché gli utenti russi tendono a preferire sequenze di tasti diagonali che includono anche numeri e caratteri alfanumerici, come “1qaz2wsx” o “1q2w3e4r”.
Inoltre, gli utenti russi sono i meno propensi tra le popolazioni analizzate a utilizzare parole significative (sia in russo che in inglese) come password.
Le 20 password più utilizzate negli Stati Uniti
- password
- 123456
- 123456789
- 12345678
- 1234567
- password1
- 12345
- 1234567890
- 1234
- qwerty123
- qwertyuiop
- 1q2w3e4r
- 1qaz2wsx
- superman
- iloveyou
- qwerty1
- qwerty
- 123456a
- letmein
- football
Gli utenti statunitensi tendono a usare password numeriche, con sequenze di tasti o parole comuni. Il 25% delle 20 password più diffuse contiene infatti una qualche variazione di “qwerty”.
Le 20 password più utilizzate in Spagna
- 123456
- 123456789
- 12345
- 12345678
- 111111
- 1234567890
- 000000
- 1234567
- barcelona
- 123456a
- 666666
- 654321
- 159159
- 123123
- realmadrid
- 555555
- mierda
- alejandro
- tequiero
- a123456
Gli utenti spagnoli, come quelli tedeschi, mostrano una preferenza per i modelli numerici. Inoltre, similmente all’Italia, anche in Spagna sono molto diffusi nomi di squadre di calcio spagnole famose, come “barcelona” e “realmadrid”.
Le 20 password più utilizzate da studenti e docenti
Gli studenti e i docenti universitari in genere non considerano importanti i loro indirizzi e-mail, quindi tendono a creare password facili da indovinare. Tra le 20 più diffuse troviamo:
- 123456
- password
- 123456789
- secret
- 12345
- password1
- football
- baseball
- 123123
- abc123
- soccer
- 1234
- qwerty
- sunshine
- basketball
- monkey
- ashley
- princess
- 12345678
- 1234567
Gli utenti di domini educativi sono propensi a scegliere password comuni, che costituiscono il 60% della top 20 complessiva. Inoltre, scelgono spesso nomi di sport e le password numeriche che utilizzano tendono a essere molto brevi: 6 degli 8 modelli numerici presenti nell’elenco hanno infatti una lunghezza inferiore agli 8 caratteri.
Le parole più utilizzate nelle password
Qui di seguito abbiamo riassunto le parole comunemente utilizzate nelle password, mentre delle sequenze numeriche tratteremo nei paragrafi successivi.
Tendenze mondiali in breve
- La parola “password” è risultata la scelta più popolare tra gli utenti di tutto il mondo, anche nelle sue variazioni in altre lingue, come “passwort” (tedesco) o “motdepasse” (francese).
- Parole come “angelo”, “drago” e “superman” sono popolari e diffuse in tutto il mondo, risultando rilevanti per un’ampia categoria di utenti.
- La maggior parte degli utenti europei (in particolare italiani e spagnoli) preferisce usare nomi di persona come password.
- Gli utenti russi sono quelli che differiscono di più dalle altre popolazioni. Infatti, prediligono sequenze di tasti rispetto a parole significative, inserendo spesso anche caratteri alfanumerici.
Password con nomi di persona
L’uso dei nomi di persona nelle password (in particolare quelli inclusi negli indirizzi e-mail) è molto comune e vengono utilizzati dal 4,19% degli utenti in tutto il mondo. Italiani (4,13%), russi (3,79%) e tedeschi (2,51%) tendono a usare più spesso queste password facili da hackerare.
Password con nomi propri e sequenze numeriche
Lo 0,03% delle password della popolazione mondiale utilizza una sequenza numerica come “123” prima o dopo il nome dell’indirizzo e-mail. Sebbene l’aggiunta di sequenze numeriche casuali sia un’ottima strategia, questo semplice schema è fin troppo comune, rendendo questo tipo di password molto facile da indovinare per gli hacker.
Password con personaggi famosi, marche e riferimenti pop
Riferimenti a personaggi storici o della cultura pop come parte di una password o come keyword completa sono molto gettonati, influenzando la scelta degli utenti.
“Cristo” e “Gesù” sono ai primi posti, con 7.432 e 7.414 menzioni nelle rispettive password. Anche aziende rinomate come “Google” (7.057 menzioni), “Apple” (6.240) o “Samsung” (2.866) sono entrate nella top 10. La famosa serie TV “Friends” è un’altra delle scelte più comuni, con 4.289 menzioni, mentre “Starwars” è comparso 2.237 volte. Il famoso calciatore “Ronaldo” è al decimo posto, con 1.265 menzioni.
Le 10 password più utilizzate dagli hacker
I risultati riportati nelle sezioni precedenti sono stati confrontati con le prime 10 password più utilizzate dagli hacker durante i test di sicurezza delle credenziali.
Per stilare l’elenco delle 10 password preferite dagli hacker abbiamo utilizzato risorse come John The Ripper (programma per crackare le password), NMAP (strumento di rilevamento della rete), liste di password più usate secondo i ricercatori di sicurezza (provenienti da Github) e credenziali “esca” (honeypot) da attacchi nel mondo reale (da Github).
Elenco delle 10 password più utilizzate dagli Hacker
- 123456
- password
- 12345678
- 1234567
- qwerty
- 654321
- 111111
- 123123
- 1234567890
- iloveyou
Questo elenco dimostra come le password meno sicure siano “123456” e “12345678”, due modelli numerici tra i più ovvi e facili da indovinare, che soddisfano il requisito minimo di lunghezza della password da 6 a 8 caratteri richiesto dalla maggior parte dei siti Web.
Al primo posto nella lista delle password preferite dagli hacker troviamo “123456” perché è la password più diffusa al mondo (0,62% delle 9,3 milioni di password analizzate). Inoltre, detiene anche le seguenti posizioni:
- #1 posto per utenti tedeschi, italiani e spagnoli.
- #2 posto per utenti statunitensi e russi.
- #4 posto per utenti francesi.
Ulteriori approfondimenti sulle tendenze mondiali delle password più usate
- Gli utenti italiani e statunitensi sono quelli più propensi a utilizzare nomi di battesimo e/o altre parole che fanno parte delle loro credenziali di posta elettronica.
- Complessivamente, questa tendenza si registra nel 4% degli utenti in tutto il mondo.
- La popolazione russa utilizza sequenze di tasti e numeri più spesso di altre popolazioni analizzate.
- La frase “iloveyou” nelle lingue locali è una scelta popolare per le password.
- Password come “111111” o “000000” vengono probabilmente scelte quando l’utente è al telefono.
L’anno più usato nelle password
Sorprendentemente, uno degli anni più utilizzati nelle password è il 2013. Anche se può sembrare casuale, questo anno in particolare ha guadagnato popolarità tra gli utenti sia come prefisso che come suffisso nelle loro password. Tuttavia, l’utilizzo di un anno così comunemente scelto rende la password altamente vulnerabile agli hacker. Altri anni comuni sono il 2000 e il 2010.
Si tende anche a utilizzare l’anno di nascita, un anno significativo per la famiglia o l’anno di creazione della password. In realtà, questo non è molto utile per la sicurezza, perché molte di queste informazioni sono spesso disponibili pubblicamente o facilmente accessibili agli hacker esperti di tecnologia.
Utilizzo dei compleanni nelle password
Anche l’uso delle date di nascita nelle password è pericoloso a causa della loro prevedibilità e della facilità con cui possono essere scoperte.
La data di nascita è infatti un’informazione personale che viene facilmente ottenuta o indovinata dagli aggressori. Se un malintenzionato è a conoscenza della data di nascita dell’utente o può ricavarla dai social media o dai registri pubblici, ha maggiori probabilità di riuscire a craccare la password.
Per rendere le proprie password più sicure è consigliabile evitare di incorporare i compleanni e creare invece keyword uniche e complesse utilizzando un generatore di password che combini lettere, numeri e simboli.
Come migliorare la sicurezza della password
La maggior parte delle persone diventa vittima di attacchi hacker perché non crea password univoche, difficili da indovinare e sicure.
Inoltre, senza un gestore di password sarebbe impossibile ricordare centinaia di keyword univoche e impegnative associate a ogni singolo account. Pertanto, qui di seguito vi proponiamo 5 consigli per migliorare la sicurezza delle vostre password:
- Non riutilizzare le password su altri account.
- Utilizzare una password più lunga di 8 caratteri.
- Non includere parole che fanno parte del proprio indirizzo e-mail
- Inserire sempre numeri, lettere maiuscole e caratteri speciali. Tuttavia, dal momento che molte password iniziano con una lettera maiuscola e finiscono con un numero (spesso l’anno corrente), è bene non seguire questo schema.
- Non includere nomi comuni, città o riferimenti culturali semplici.
Un ulteriore consiglio per proteggere le proprie password in modo semplice e sicuro è utilizzare un gestore di password affidabile. Questi software possono creare password sicure per tutti i vostri account, compilando automaticamente i campi delle credenziali al momento dell’accesso e offrendo alti livelli di crittografia per assicurare che nessuno possa rubare le informazioni associate.
Nel corso della nostra analisi delle password più usate in Italia abbiamo riscontrato che NordPass è la soluzione numero 1 per quanti sono alla ricerca del miglior gestore di password su internet, grazie a funzionalità come l’autenticazione biometrica e a due fattori, la crittografia XChaCha20 di prim’ordine, più opzioni di importazione dei dati e una prova gratuita di 30 giorni. Ma è davvero il migliore? Dai un’occhiata alla classifica dei migliori 9 e decidi tu stesso:I migliori gestori di password del 2025