Napadači rijetko pogađaju lozinke ručno. Češće koriste popise lozinki procurjelih s drugih servisa i isprobavaju ih automatski. Zato je najvažnije pravilo jednostavno: ista lozinka ne smije se koristiti na više mjesta.
Duga fraza od četiri ili pet nepovezanih riječi lakše se pamti, a teže probija od kratke lozinke pune posebnih znakova. Još je bolje koristiti upravitelj lozinki koji za svaki servis stvara jedinstvenu lozinku i sigurno je pohranjuje.
Dvofaktorska autentikacija dodaje drugi korak prijave — kod iz aplikacije, fizički ključ ili potvrdu na telefonu. Čak i ako netko dozna vašu lozinku, bez tog drugog koraka neće moći pristupiti računu. Uključite je barem na e-pošti, bankarstvu i društvenim mrežama.