Пароли из простых слов или наборов символов гораздо проще поддаются взлому. Помимо всем известных password и qwerty, это могут быть пароли с указанием личных данных пользователей - например, даты рождения, имени, номера телефона. Ненадежные пароли - это один из недостатков защиты на протяжении многих лет. В 96% компаний тесты на проникновение в корпоративную сеть позволяли подобрать учетные данные пользователей - именно из-за простых паролей. Словарные пароли используются как минимум в 75% компаний...

Авторизация по логину и паролю — самый доступный способ представиться сайту или сервису. Но в то же время этот вариант является и самым ненадежным. Например, системные администраторы уже давно не используют авторизацию по паролю на сервера — для этой цели генерируются специальные сертификаты. Имея такой сертификат, можно зайти на сервер. Плюс тут в том, что им гораздо сложнее завладеть, чем парой «логин-пароль». Простому пользователю остается лишь придумать сложный пароль, чтобы минимизировать риск подбора...