Dù có nhiều cảnh báo về sự nguy hiểm của việc sử dụng mật khẩu yếu, người dùng máy tính vẫn thường xuyên chọn các mật khẩu đơn giản, dễ đoán và kém an toàn. Theo báo cáo mới nhất năm 2023, "123456" vẫn giữ vị trí là mật khẩu được sử dụng nhiều nhất, đứng đầu danh sách những mật khẩu ít an toàn. Kể từ năm 2016, các cuộc khảo sát đã liên tục ghi nhận xu hướng này.
50 mật khẩu phổ biến nhất thường ít có sự biến đổi, cho thấy sự thiếu nhận thức hoặc sự thờ ơ đối với các biện pháp bảo vệ mật khẩu hiệu quả. Các chuỗi số liên tục như "123", "1234", "12345", "123456", "12345678", "123456789" và "1234567890" vẫn chiếm ưu thế trong danh sách.
Mặc dù có những khuyến cáo về bảo mật khuyên người dùng nên chọn mật khẩu có ít nhất tám ký tự với sự kết hợp của chữ in hoa, chữ thường và số, nhiều người vẫn chỉ đơn giản chọn "Aa123456" để đáp ứng yêu cầu mà không thực sự nâng cao mức độ an toàn.
Việc phân tích "200 mật khẩu thông dụng nhất" trong năm 2023 cho thấy rằng rất ít mật khẩu có tính bảo mật cao. Mười mật khẩu đứng đầu danh sách có thể bị bẻ khóa trong chưa đầy một giây bằng các công cụ tấn công đơn giản. Trong số đó, chỉ có mật khẩu "theworldinyourhand" ở vị trí thứ 173 là đủ mạnh để phải mất hàng thế kỷ mới có thể bị đoán ra qua phương pháp brute force.
Mật khẩu như "password", đặc biệt khi bắt đầu bằng chữ hoa ("Password"), vẫn xếp trong 15 mật khẩu được sử dụng nhiều nhất. Trong khi đó, "admin" đứng ở vị trí thứ hai trong bảng xếp hạng năm nay, còn mật khẩu "UNKNOWN" cũng gần đạt tới top 10.
Mặc dù việc sử dụng các ứng dụng quản lý mật khẩu như 1Password, NordPass và KeePass khá đơn giản, nhưng nhiều người vẫn quyết định không áp dụng các công cụ này. Việc kết hợp trình quản lý mật khẩu với xác thực hai yếu tố (2FA) là một cách hiệu quả để nâng cao bảo mật, đặc biệt cho những tài khoản liên quan đến thông tin tài chính và dữ liệu nhạy cảm.
