Simple Passwörter kann man sich leicht merken, aber sie bieten keinen ausreichenden Schutz. Das HPI empfiehlt daher lange Passwörter mit mehr als 15 Zeichen, die immer Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen enthalten. Man sollte keine Wörter aus dem Wörterbuch und keine gleichen oder ähnlichen Kombinationen für mehrere Dienste verwenden. Wenn bisherige Passwörter diese Regeln nicht erfüllen, sollten sie entsprechend geändert werden. Das gilt auch bei Sicherheitsvorfällen wie z. B. einem unerlaubt versuchten Zugriff aufs Amazon-Konto. Ebenfalls empfehlenswert ist der Einsatz einer Passwortstrategie oder eines Passwortmanagers und soweit möglich die Zwei-Faktor-Authentifizierung.