Una password in testo semplice viene memorizzata o trasmessa in forma leggibile, anziché essere protetta mediante crittografia o un metodo sicuro di hashing delle password. Chiunque ottenga il file, il database o il traffico di rete sottostante potrebbe essere in grado di usare direttamente la password.
Negli attacchi informatici, le credenziali in testo semplice sottratte possono consentire agli intrusi di accedere ad account e sistemi, permettendo potenzialmente ulteriori furti di dati o interruzioni. I difensori dovrebbero memorizzare le password usando un hash robusto e con salt, proteggere le credenziali durante la trasmissione, limitare l'accesso agli archivi di segreti e sostituire le password che potrebbero essere state esposte. Se un'organizzazione viene a sapere che le credenziali erano memorizzate in testo semplice, dovrebbe valutare quali account sono interessati e verificare l'eventuale presenza di accessi non autorizzati.