Xâm phạm mật khẩu thường xuyên xảy ra nhất do lỗi của người dùng. Mật khẩu có thể bị đánh cắp bằng cách sử dụng phần mềm độc hại theo dõi thao tác bàn phím hoặc bị bẻ khóa thông qua các cuộc tấn công bruteforce — loại bỏ hàng nghìn mật khẩu trong trường đăng nhập cho đến khi một trong số chúng nhấp vào.
LastPass cho phép bạn bảo vệ kho mật khẩu của mình bằng các ứng dụng xác thực như Authy, tạo mật khẩu tạm thời dùng một lần — bạn cần cả mật khẩu dùng một lần và Mật khẩu chính để đăng nhập vào LastPass. Điều này có nghĩa là bất kỳ ai sử dụng Mật khẩu chủ của bạn để hack kho của bạn từ xa đều không thể làm điều đó nếu không có thiết bị vật lý của bạn có ứng dụng xác thực trên đó.
Các trang web lớn cũng có thể không chống chọi được với việc vi phạm dữ liệu – tin tặc sẽ đột nhập vào máy chủ của công ty và tiết lộ tất cả thông tin đăng nhập của người dùng của họ vào web đen. Sau đó, tin tặc có thể truy cập tài khoản của bạn trên trang web bị xâm phạm và sử dụng thông tin từ tài khoản của bạn để xâm nhập ngày càng nhiều tài khoản của bạn. Đây là lý do tại sao việc sử dụng một trình quản lý mật khẩu thông báo cho bạn mỗi khi có vi phạm lại quan trọng — chẳng hạn như Dashlane, 1Password và LastPass.