Pakar di Pusat Siber Cybersecurity British menjalankan kajian dan menerbitkan senarai kata laluan yang paling popular, tetapi sangat tidak selamat.

Ketiga-tiga pemimpin itu adalah kombinasi 123456, qwerty dan raceword. Kata laluan pertama digunakan lebih daripada 23 juta kali dalam pelbagai akaun, kemudian digodam. Lebih daripada 7 juta akaun yang dikompromi adalah kata laluan dilindungi oleh gabungan 123456789, hampir 4 juta akaun mempunyai kata laluan qwerty. Dan 3.5 juta akaun kata laluan dilindungi oleh kata laluan kata laluan. Sepuluh kata laluan yang paling tidak selamat kelihatan seperti ini:
123456 - 23.3 juta;
123456789 - 7.6 juta;
qwerty - 3.9 juta;
raceword - 3.5 juta;
1111111 - 3.2 juta;
12345678 - 2.8 juta;
abs123 - 2.7 juta;
1234567 - 2.4 juta;
raceword1 - 2.3 juta;
12345 - 2.2 juta
Pakar mengesyorkan pengguna membuat kata laluan dengan sekurang-kurangnya 8 aksara. Antaranya mestilah huruf besar dan huruf kecil. Pastikan untuk menambah beberapa nombor dan aksara khas. Kata laluan tidak boleh mengandungi maklumat peribadi atau kata-kata dan frasa yang jelas yang mudah untuk dipilih.