S’il faut trois heures pour pirater un mot de passe faible de huit caractères, il faudrait 22,7 milliards d'années pour en casser un de quinze caractères bien sécurisé. Pourtant, 123456 est le plus couramment volé par les malware, selon le fournisseur de solutions de gestion des mots de passe et d'authentification Specops. Près de 60 % des utilisateurs réutilisent les mots de passe sur plusieurs appareils et comptes, « un risque énorme pour la sécurité de l’entreprise ».