Una blocklist delle password è un elenco di password che un sistema rifiuterà durante la creazione dell'account o la modifica della password. Di solito contiene password comuni come 123456, preferite stagionali, sequenze da tastiera e password note per essere apparse in violazioni dei dati. Alcune blocklist rifiutano anche varianti e password che corrispondono all'email di un utente o al nome del servizio, perché queste scelte sono facili da indovinare o riutilizzare.
Nella sicurezza informatica, le blocklist sono importanti perché le password deboli e riutilizzate rappresentano una delle principali vie per il compromesso degli account. Gli aggressori spesso testano credenziali provenienti da altre violazioni e poi provano password ovvie su molti account. Una blocklist riduce la probabilità che un utente possa scegliere un segreto facile da indovinare, anche prima che venga aggiunto l'MFA. È una difesa contro scelte di password deboli, non una soluzione completa: dovrebbe essere combinata con limitazione del numero di tentativi, controlli sulle password compromesse, MFA e monitoraggio degli accessi sospetti. In pratica, una politica efficace sulle password significa vietare le scelte sbagliate, non solo chiedere più caratteri.