儘管有些公司主張使用無密碼功能，但大多數用戶仍然依賴密碼來保護自己的帳戶。HYPR在過去兩年半中在美國和加拿大進行的研究表明，互聯網用戶在其個人生活和工作中管理密碼的方式令人擔憂。

在500位受訪者中，不少於78%的人說他們必須在過去90天內至少重置一次個人帳戶的密碼，而57%的受訪者說，工作帳戶也需要重設密碼。

同樣令人擔憂的是，太多的人依靠數字和物理列表來管理密碼。對於個人帳戶，有65%的用戶表示確實有密碼列表，只有30%的用戶在設備上安裝了專用密碼管理器。被迫更新密碼時，有49%的受訪者說他們只對之前的密碼做了很小的更改，因為這樣更容易記住。另外，只有28%的用戶創建了唯一的密碼。其餘的72%用戶將相同的密碼用於多個帳戶。

這項研究也顯示，不少於35%的用戶表示，他們將密碼保存在電腦上不受保護的文件中，例如Excel電子表格或文本文檔。