尽管有些公司主张使用无密码功能，但大多数用户仍然依赖密码来保护自己的帐户。HYPR在过去两年半中在美国和加拿大进行的研究表明，互联网用户在其个人生活和工作中管理密码的方式令人担忧。

在500位受访者中，不少于78%的人说他们必须在过去90天内至少重置一次个人帐户的密码，而57%的受访者说，工作帐户也需要重设密码。

同样令人担忧的是，太多的人依靠数字和物理列表来管理密码。对于个人帐户，有65%的用户表示确实有密码列表，只有30%的用户在设备上安装了专用密码管理器。被迫更新密码时，有49%的受访者说他们只对之前的密码做了很小的更改，因为这样更容易记住。另外，只有28%的用户创建了唯一的密码。其余的72%用户将相同的密码用于多个帐户。

这项研究也显示，不少于35%的用户表示，他们将密码保存在电脑上不受保护的文件中，例如Excel电子表格或文本文档。