Analyse van 32 miljoen wachtwoorden wijst uit dat '123456' het populairste wachtwoord is, voor '12345' en '123456789'. De Facebook en MySpace wachtwoorden werden door een aanvaller buitgemaakt bij het hacken van Rockyou.com. De website biedt widgets voor sociale netwerksites en bewaarde de wachtwoorden in platte tekst. Ongeveer dertig procent van de gebruikers gebruikt een wachtwoord van zes karakters of minder. Verder bestaat 60% van de wachtwoorden uit een beperkte verzameling van alfanumerieke karakters en ongeveer de helft van de gevonden wachtwoorden is eenvoudig te raden.

Het gaat dan om woorden uit een woordenboek, straattaal en opeenvolgende cijfers en karakters. Door het kiezen van zulke eenvoudige wachtwoorden zijn gebruikers extreem kwetsbaar voor brute-force aanvallen. Zo werd '123456' ruim 290.000 keer aangetroffen.

Afdwingen
De cijfers zijn afkomstig van beveiligingsbedrijf Imperva. Het adviseert systeembeheerders om sterke wachtwoorden te verplichten. "Als je gebruikers de keuze geeft, is het zeer waarschijnlijk dat ze zwakke wachtwoorden kiezen", zo staat in het rapport. Een onderzoek naar Unix wachtwoorden uit 1990 laat ongeveer dezelfde resultaten als Imperva zien. "Het wordt tijd dat iedereen wachtwoordbeveiliging serieus neemt", zegt CTO Amichai Shulman. Onlangs werd een lijst van verboden Twitter-wachtwoorden bekend, waar '123456' ook tussen stond.