สร้างรหัสผ่าน

แนะนำขั้นต่ำ 12 ตัวอักษร 16+ ยิ่งปลอดภัยกว่า ควรรวมตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข และอักขระพิเศษ

ไม่ รหัสผ่านทั้งหมดสร้างในเบราว์เซอร์โดยตรงและไม่เคยส่งไปยังเซิร์ฟเวอร์ เมื่อปิดหน้าเว็บ รหัสผ่านจะหายไปอย่างสมบูรณ์

มาตรฐานปัจจุบันคืออย่าพยายามจำ แต่ให้มอบหน้าที่นั้นแก่โปรแกรมจัดการรหัสผ่าน รหัสผ่านที่คนจำได้ย่อมลงเอยด้วยการนำกลับมาใช้ซ้ำโดยดัดแปลงเล็กน้อยในแต่ละเว็บ พอที่เดียวรั่ว ที่เหลือก็พังตามกันหมด การใช้โปรแกรมจัดการทำให้ทุกเว็บมีสตริงสุ่มที่ต่างกันโดยสิ้นเชิง และสิ่งเดียวที่ต้องจำคือรหัสผ่านหลักที่ใช้เปิดโปรแกรมนั้น เพียงฟีเจอร์ที่มีอยู่แล้วในเบราว์เซอร์และระบบปฏิบัติการก็เพียงพอสำหรับการเริ่มต้น

ความยาวสำคัญกว่าอักขระพิเศษมาก รหัสผ่านยี่สิบตัวอักษรที่มีแต่ตัวพิมพ์เล็กเดายากกว่ารหัสแปดตัวที่เต็มไปด้วยเครื่องหมายอย่างเทียบกันไม่ติด แนวทางล่าสุดของ NIST ในสหรัฐฯ ก็เลิกบังคับเรื่องประเภทตัวอักษร แล้วหันมาเน้นความยาวพร้อมการตรวจสอบกับรายการข้อมูลรั่วไหลที่รู้จัก อย่างไรก็ตาม หลายเว็บยังบังคับให้มีอักขระพิเศษ เมื่อจำเป็นก็สร้างให้ตรงกฎของเว็บนั้น แต่ต้องรักษาความยาวไว้ก่อนเป็นอันดับแรก