Selon une étude menée par l'institut de technologie de Géorgie, il ne suffit que de deux heures pour trouver un mot de passe de huit caractères. Par contre, un password de douze caractères demande quant à lui 17.134 années pour être percée. Les experts en sécurité suggèrent donc d'utiliser des mots de passes plus longs, voire des phrases complètes.