Passwörter müssen grundsätzlich so beschaffen sein, dass eine andere Person dieses Passwort nur mit außerordentlich hohem Zeitauf und unter Zuhilfenahme von Passworttools herausfinden kann. Wenn kürzere Passwörter verwendet werden, sollten diese möglichst komplex aufgebaut sein (grosse+kleine Buchstaben+Zahlen+Sonderzeichen). Aber auch einfacher zu merkende, sehr lange Sätze, die Dritte nicht nachvollziehen können, sind sehr schwer durch Dritte herauszufinden.