La classifica, pubblicata dal sito Gizmodo, è stata compilata da SplashData sulla base di 2 milioni di password rubate negli attacchi durante l'anno appena trascorso. Tra le new entry, sempre poco efficaci, ci sono anche "starwars", "welcome" e "1234567890". A nulla valgono gli avvertimenti degli esperti di sicurezza informatica o il semplice buonsenso, gli utenti di internet sottovalutano i rischi connessi con l'avere password deboli, facilmente intuibili e quindi aggirabili. Secondo la classifica di SplashData dopo "123456" e "password" completano la top ten: "12345678", "qwerty", "12345", "123456789", "football", "1234", "1234567" e "baseball".