Számos jelszótörő szoftver található a neten, de a Visa úgy találta, hogy sok esetben ezek teljesen feleslegesek. Közlésük szerint az emberek többsége születési időpontját, becenevét vagy kedvenc sportcsapatának nevét adja meg jelszóként. Véleményük szerint sok ember a könnyen kitalálható szavak használatával indokolatlan kockázatnak teszi ki magát. Az amerikai elnök, Bill Clinton rossz példának számít, mivel ő, amikor a digitális aláírásról szóló törvényt először kézjegyével, majd digitálisan is szignálta, kutyája nevét használta jelszónak.

Az emberek majd ötöde (19%) saját elő- vagy utónevét használja kódszóként adatai védelméhez. A listában ezután a partner neve vagy beceneve következik.

Jelszótoplista Saját név: 19% A partner neve vagy beceneve: 11% Születési időpont vagy csillagjegy: 11% Sportcsapat: 8% Szabadságidőpont: 8% Kedvenc popsztár: 5% Lakhely: 5%

A BBC szerint a Visát aggasztja az is, hogy sokan több on-line bankszámlát is ugyanazzal a jelszóval védenek. A számítógéppel rendelkezők több mint fele (51%) használja ugyanazt a szót három vagy több helyen, majd 6 százalék pedig több mint 10 helyen. A Visa javasolja a jelszavak átgondolását, és a kisbetű-nagybetű + szám kombinációt.