Új kutatások szerint a szabályozó testületek által megfelelőnek ítélt hosszúságú és összetettségű jelszavak mindenhol megtalálhatók a feltört listákon. A megfelelő jelszavakra hagyatkozás tehát nem védi a hálózatot.