Ett äldre lösenord hänvisar till ett lösenord som:
* är gammal och har använts under en betydande tidsperiod. Detta innebär att det kan ha utsatts i tidigare dataöverträdelser eller blivit lättare att spricka över tid på grund av framsteg inom sprickningsteknik.
* kanske inte uppfyller moderna säkerhetsstandarder. Det kan vara kort, enkelt, förutsägbart eller baserat på lätt gissningsbar personlig information. Det kan inte heller vara unikt och återanvändas på flera konton.
* är associerat med äldre system eller konton. Det kan vara ett lösenord som används för en tjänst eller en applikation som inte längre är aktivt underhållen eller använder föråldrade säkerhetsprotokoll.
I huvudsak representerar ett äldre lösenord en säkerhetsrisk eftersom det är mer sårbart för att äventyras jämfört med ett starkt, unikt och regelbundet uppdaterat lösenord. Det ökar risken för obehörig åtkomst till konton och data.