ENGNel 2016 la password più utilizzata è "123456", seguita dalla sequenza più estesa "123456789" e da "qwerty". A stilare la classifica delle peggiori password utilizzate dagli internauti è la società Keeper Security.
L'analisi è stata effettuata su un campione di oltre 10 milioni di parole chiavi disponibili sul web, frutto quindi di violazioni di dati nel corso dell'anno. I ricercatori, con loro stessa meraviglia, hanno scoperto che il 17% degli utenti internet ha continuato a usare "123456" come password per accedere a servizi online. L'elenco di password utilizzate più di frequente è cambiato poco nel corso degli ultimi anni. Ciò significa che l'educazione degli internauti ha dei limiti e gli utenti non conoscono i reali rischi legati alla scarsa protezione dei propri dati.
Non manca la presenza di password come "1q2w3e4r" e "123qwe" che indica che alcuni utenti tentano di utilizzare i modelli imprevedibili per proteggere le password, ma i loro sforzi sono deboli nella migliore delle ipotesi.
Come il caso di "18atcskd2w" finita al quindicesimo posto delle password più frequenti tra quelle trafugate: è una stringa all'apparenza "difficile" ma comunque finita tra quelle più rubate. In realtà, spiega il ricercatore Graham Cluley, gli account con questa password sono stati creati da "botnet" - le reti di pc "zombie" frutto di virus e malware - concepite per diffondere spam nei forum online.