Volgens Bill Gates mag het wachtwoord dan dood zijn, toch is het nog altijd de belangrijkste authenticatiemethode. Regelmatig verschijnen er dan ook tips hoe je een beter wachtwoord kunt verzinnen en onthouden. Het is niet de complexiteit, maar vooral de lengte die uitmaakt hoe makkelijk een wachtwoord te kraken is.

De meeste mensen kiezen echter voor kortere oplossingen, zoals onderzoek laat zien. Bruce Schneier ontving de gegevens van 34.000 mensen die voor een MySpace phishing aanval waren gevallen. Daaruit blijkt dat 65% van de wachtwoorden acht karakters of minder bevat, en 17% zelfs korter is dan zeven karakters. Er was zelfs een gebruiker met een wachtwoord van 32 karakters: "1ancheste23nite41ancheste23nite4".

De Top 20 wachtwoorden bestond uit: password1, abc123, myspace1, password, blink182, qwerty1, fuckyou, 123abc, baseball1, football1, 123456, soccer, monkey1, liverpool1, princess1, jordan23, slipknot1, superman1, iloveyou1 en monkey.

"Vroeger grapten we altijd dat "password" het meest gebruikte wachtwoord was, nu is het password1, wie zegt dat gebruikers niets leren over beveiliging" aldus Schneier. Meer statistieken zijn te vinden in dit artikel.