Přibližně šest let poté, co společnost NordVPN začala hledat nejpoužívanější hesla po narušení dat, jsou věci stále stejné, jako když společnost začínala. NordVPN každý rok hledá na dark webu hesla ukradená malwarem nebo odhalená při narušení bezpečnosti, aby určila nejčastěji používaná hesla.
NordVPN říká, že analyzovala přihlašovací údaje ve 44 zemích. „Společně s NordStellar jsme zkontrolovali a analyzovali 2,5TB databázi extrahovanou z různých veřejně dostupných zdrojů, včetně těch na dark webu. Pro provedení této studie nebyly získány ani zakoupeny žádné osobní údaje. Uspořádali jsme data do různých kategorií, abychom je mohli analyzovat podle země původu. To znamená, že jsme se zaměřili pouze na statistické informace, takže do tohoto výzkumu nebyly zahrnuty žádné osobní údaje uživatelů internetu. Analyzovali jsme hesla ukradená malwarem nebo odhalená při úniku dat. Ve většině případů unikly s e-mailovými adresami, což nám umožnilo rozlišovat mezi firemními a osobními přihlašovacími údaji podle názvu domény.“ Nikdy nebylo snazší používat správce hesel k zajištění silných a jedinečných hesel pro každý web a službu, a přesto seznam 10 nejčastějších hesel stále vypadá takto: