Theo PhoneArena, báo cáo cho thấy, nếu chỉ sử dụng các con số có thể cho phép tin tặc phát hiện ra mật khẩu ngay lập tức ở bất kỳ mật khẩu nào có độ dài từ 4 đến 11 ký tự. Nếu chỉ sử dụng các chữ cái viết thường cho mật khẩu, tin tặc cũng có thể vượt qua.

Cụ thể, mật khẩu có 4 đến 8 ký tự chỉ là chữ thường có thể được bẻ khóa ngay lập tức, trong khi mật khẩu bao gồm chín chữ thường có thể được phát hiện trong mười giây. Nếu mật khẩu yêu cầu 10 ký tự, thời gian đó sẽ tăng lên bốn phút trong khi mật khẩu 11 ký tự không sử dụng gì ngoài các chữ cái thường có thể được bẻ khóa trong hai giờ.

Hive cho biết, sử dụng kết hợp chữ thường và chữ hoa, mật khẩu có từ 4 đến 6 ký tự có thể bị bẻ khóa ngay lập tức. Mật khẩu bao gồm 7 ký tự chỉ mất hai giây để khám phá trong khi mật khẩu có 8, 9 và 10 ký tự sử dụng cả chữ thường và chữ hoa có thể được tìm ra tương ứng trong hai phút, một giờ và ba ngày. Mật khẩu gồm 11 ký tự sử dụng chữ hoa và chữ thường có thể giữ chân tin tặc tới năm tháng.

Ngay cả khi kết hợp chữ thường và chữ hoa cùng với số, việc sử dụng mật khẩu chỉ bao gồm 4 đến 6 ký tự là không an toàn chút nào. Nếu người dùng thêm các ký hiệu vào hỗn hợp, ngay cả một mật khẩu 6 ký tự cũng có thể bị bẻ khóa ngay lập tức. Điểm mấu chốt là mật khẩu của người dùng cần phải dài và thêm một chữ cái nữa có thể tạo ra sự khác biệt lớn trong việc giữ an toàn cho dữ liệu cá nhân của mình.

Ví dụ, sử dụng chữ thường và chữ hoa, số và ký hiệu, mật khẩu gồm 10 ký tự có thể được giải quyết trong năm tháng. Sử dụng các chữ cái, số và ký hiệu giống nhau, mật khẩu 11 ký tự sẽ mất tới 34 năm để bẻ khóa.

Hive gợi ý rằng tối thiểu, một mật khẩu được sử dụng trực tuyến phải chứa không ít hơn 8 ký tự sử dụng hỗn hợp các số, chữ hoa, chữ thường và ký hiệu. Đặc biệt, một mật khẩu 18 ký tự sử dụng hỗn hợp các số, chữ cái và ký hiệu nói trên sẽ mất tới 438.000 tỉ năm để một hacker có thể phát hiện ra.