Van januari tot maart 2021, werden de gegevens van 51 miljoen mensen onderschept in een lek, volgens het Identity Theft Resource Center, een non profit toegewijd aan het helpen van slachtoffers van identiteitsdiefstal. Meer recente gegevens lekken waren er onder andere bij McDonald’s, Peloton, en Volkswagen. Ondanks dit, toonde een enquête uit 2020 van kredietscore bedrijf FICO aan dat slechts 23 procent van alle Amerikanen een versleutelde wachtwoord beheerder gebruikt. Tweeënveertig procent hergebruikt wachtwoorden op accounts, en 17 procent van ons recycled maar zo weinig als twee tot vijf wachtwoorden voor alles.
Volgens Google, "heeft de gemiddelde Amerikaan 27 online accounts die wachtwoorden vereisen". In theorie, betekent dit dat je 27 wachtwoorden moet onthouden die bestaan uit tenminste tien tekens. Idealiter, zouden deze wachtwoorden ook hoofdletters en kleine letters moeten combineren, nummers, en symbolen. Dat is een maximum van 270 unieke tekens die je zou moeten onthouden!
Het ding is, dat we geen robots zijn. Dus wat doet een normaal mens? Beginnen met iets als "wachtwoord123" en daarna gewoon een nummer toevoegen of een uniek teken iedere keer dat je jouw wachtwoord moet vernieuwen. Dat, of gewoon hetzelfde wachtwoord blijven gebruiken voor elke login.
Het ding met het hergebruiken van wachtwoorden is dat het een beveiligingsramp is die vroeg of laat gaat gebeuren. Stel je voor dat je hetzelfde wachtwoord gebruikt voor verschillende accounts: banken, email, social media accounts, online shop sites, en alle andere willekeurige websites die wachtwoorden vereisen. Hoewel een lek bij je bank niet heel waarschijnlijk is, kan je social media kwetsbaar zijn. Als iemand toegang krijgt tot jouw Facebook, bijvoorbeeld, kunnen ze de wachtwoord reset link gebruiken om toegang te krijgen tot de rest van je accounts, inclusief je bank en Paypal account. Dat is waarom het cruciaal is wachtwoorden te hergebruiken. Maar omdat het menselijk gezien onmogelijk is om iets van 30 unieke wachtwoord combinaties te creëren en te onthouden, heb je een fatsoenlijke wachtwoord beheerder nodig.