تعد إشكالية كلمات المرور واحدة من الإشكاليات الأمنية الأكثر تعقيدا في العالم الرقمي, وفي حين أن جميع المختصين الأمنيين يوصون بإختيار كلمات مرور قوية لتفادي القرصنة و الإختراقات, فإن مايكروسوفت لا تنفي بأن كلمات المرور الضعيفة لها مكان كذلك.
و حسب
دراسة جديدة قام بها مجموعة باحثين من مايكروسوفت في إطار Microsoft Research أشارت إلى أن كلمات المرور القوية مطلوبة بشكل أساسي من أجل تأمين حسابات المستخدمين, لكن في نفس الوقت فإن كلمات المرور الضعيفة يمكن استخدامها كذلك في بعض المواقع
و قد أشار الباحثان في مايكروسوفت Dinei Florêncio و Cormac Herley في دراستهما إلى أنه من الواجب اختيار مستويات مختلفة في إدارة كلمات المرور الخاصة بعدد من المواقع و الحسابات على حسب أهميتها, فمثلا بالنسبة لحسابات المستخدمين على مواقع التواصل الإجتماعي أو الحسابات البنكية الخاصة و البريد الإلكتروني و تلك التي تحتوي على معلومات خاصة فإنه من الضروري اختيار كلمات مرور قوية مكونة من حروف كبيرة و صغير و أرقام و أحرف خاصة, أما بالنسبة لحسابات المستخدمين على المواقع التي لا تحمل أي أهمية فبإمكان المستخدمين اختيار كلمات مرور ضعيفة و عادية.
من جهة أخرى فقد أبدى الباحثان في هذه الدراسة قلقهما الشديد من بعض منصات إدارة كلمات المرور التي على شاكلة 1Password و LastPass حيث أن خطر تخزين جميع كلمات مرور المستخدم في هذه المنصات ورغم مستويات التشفر العالية قد يشكل خطورة كبيرة خصوصا في حالة اختراق أحد الهاكرز المتمكنين لهذه الحسابات.