Teknolojinin hızla ilerlemesine rağmen kullanıcılar, şifre güvenliği konusunda hâlâ yeterli önlemi almıyor. 2025 yılında yapılan analizler, veri ihlali forumlarında paylaşılan 2 milyardan fazla gerçek şifrenin incelenmesiyle kullanıcıların klasik ve kolay parolalardan vazgeçmediğini gösterdi.
Listenin zirvesinde yine “123456” yer alırken, onu “12345678”, “123456789”, “admin” ve “password” gibi basit parolalar takip etti. Hatta “123” ve “1111” gibi son derece zayıf kombinasyonlar dahi en çok kullanılan ilk 20 şifre arasında bulundu.
Analizlere göre en çok kullanılan 1000 şifrenin dörtte biri yalnızca rakamlardan oluşuyor. Parolaların yüzde 38,6’sında “123” dizisi, yüzde 2’sinde ters sıra “321”, yüzde 3,1’inde ise “abc” ifadesi yer alıyor. Ayrıca aynı karakterin art arda yazıldığı kombinasyonlar da oldukça yaygın.
Şifrelerin kısa olması da önemli bir güvenlik açığı oluşturuyor. Uzmanlar en az 12 karakterli parolalar önerse de, incelenen şifrelerin yüzde 65,8’i bu ölçütü karşılamıyor. Hatta yüzde 6,9’u 8 karakterin altında kalırken, sadece yüzde 3,2’si 16 karakteri aşabiliyor.
Popüler kültür ve yerel alışkanlıklar da parolalara yansıyor. “Minecraft” gibi oyun temalı ifadeler milyonlarca kez tercih edilirken, “India@123” gibi bölgesel örnekler de yaygın olarak kullanılıyor. Uzmanlar, kullanıcıların kolay hatırlanan şifrelere yönelme eğiliminin, siber güvenlik risklerini artırdığını belirtiyor.