Des mots de passe comme « 123456 », « password » ou « qwerty » sont bannis car ils figurent dans des listes publiques de mots de passe les plus utilisés (et donc testés en premier par les pirates).

Les sites web les bloquent pour empêcher que des comptes soient piratés en quelques secondes avec des attaques dites « par dictionnaire », où des milliers de combinaisons courantes sont essayées automatiquement.

En interdisant ces mots de passe trop simples ou déjà compromis, on force les utilisateurs à choisir des codes plus difficiles à deviner et donc à mieux protéger leur compte.