أشار معهد هاسو بلاتنز الألماني إلى هناك العديد من كلمات المرور التي يتم استعمالها بكثرة في خدمات الويب أو حسابات البريد الإلكتروني، على الرغم من أنها غير آمنة على الاطلاق ويمكن تخمينها بسهولة،
مثل
“Hell” “123456” أو “123456789” أو أو “password”.
ومن أجل إنشاء كلمة مرور آمنة نصح خبراء المعهد الألماني بضرورة ألا تقل كلمات المرور عن خمسة عشر حرفا، بحيث تشتمل على حروف كبيرة وصغيرة وأرقام وعلامات خاصة، علاوة على أنه لا يجوز استعمال مصطلحات من القواميس أو الأسماء الخاصة بالمستخدمين، أو استخدام نفس كلمة المرور في أكثر من خدمة أو حساب على الويب.
وأوصى المعهد الألماني باستعمال برامج إدارة كلمات المرور، التي تساعد المستخدم على إنشاء كلمات المرور وإدارة مختلف الحسابات والخدمات على الويب، بالإضافة إلى أن وظيفة المصادقة ثنائية العامل توفر للمستخدم المزيد من الأمان، حيث يتطلب الأمر عند تسجيل الدخول بخدمة الويب أو الحساب الإلكتروني إدخال كود أمان ثان، يتم إرساله إلى المستخدم عبر الرسائل النصية القصيرة أو أحد التطبيقات