Le password devono contemporaneamente essere semplici da ricordare e difficili da rubare.

E' ovvio e scontato che non si debbano dire a nessuno le proprie password.

Un procedimento che permette di creare delle password che siano contemporaneamente  semplici da ricordare e difficili da indovinare è il seguente:

1. Si sceglie una frase che si è in grado di ricordare, meglio se è significativa. Un esempio potrebbe essere “Every accomplishment starts with the decision to try.".
2. Si prendano le lettere iniziali di tutte le parole E a s w t d t t.
3. Si trasformino alternando minuscole e maiuscole E a S w T d T t
4. Si usi qualche numero che somiglia alle lettere al posto delle lettere stesse ad esempio 3 a S w T d T t.
5. Si decida dove collocare un segno di interpunzione, si potrebbe decidere di mettere un punto interrogativo dopo la seconda lettera, ottenendo 3 a ? S w T d T t

Quindi abbiamo ottenuto la nostra password: 3 a ? S w T d T t.

Il motivo per cui è necessario utilizzare molti simboli diversi e una parola senza senso è che i tentativi di rubare le password si basano sull'uso di programmi che eseguono un gran numero  di tentativi a partire proprio dalle parole dei vari dizionari di lingua.