ãy ghi nhớ con số ấn tượng nhất và bắt đầu tìm cho mình một mật khẩu theo tiêu chuẩn, đồng thời tuân theo 10 nguyên tắc sau đây:

1. Đừng dùng thông tin cá nhân làm mật khẩu. Rất nhiều người dùng tên, ngày tháng năm sinh của người thân làm mật khẩu. Nếu hacker có quen biết bạn – hoặc chỉ cần kết bạn trên Facebook – ngày sinh của bạn chắc chắn là mật khẩu được chúng thử đầu tiên.

2. Đừng dùng những chuỗi kí tự phổ thông làm mật khẩu. Hãng bảo mật Sophos có cung cấp danh sách 50 mật khẩu hay được dùng nhất, đứng đầu là “123456”, “password”, “qwerty”.

3. Đừng dùng những từ hay cụm từ hay xuất hiện trong từ điển vì hacker có thể sử dụng chương trình cho phép chúng thử tất cả chỉ trong 1 khoảng thời gian ngắn. Cũng đừng nghĩ những cách thay thế kí tự thông thường có hiệu quả. Như “1” và “5” thay cho “i” và “s” (pa55word, 1l0vey0u).

4. Dùng ít nhất 11 kí tự làm mật khẩu, nhiều nghiên cứu cho thấy tối thiểu cần tới 15.

5. Dùng càng nhiều kí tự ngẫu nhiên càng tốt. Mật khẩu nên gồm cả chữ thường, chữ hoa, số và kí tự đặc biệt (dù một số trang web không cho dùng kí tự đặc biệt).

6. Tạo mật khẩu dài nhưng phải dễ nhớ, có thể là 1 câu ngắn, 1 cụm từ - “HoangSaTruongSa”. Cách khác là dùng một câu thật dài, lấy chữ cái đầu, viết hoa xen lẫn viết thường – “Không có gì quý hơn độc lập tự do” thành “KcGqHdLtD”.

7. Thấy ví dụ trên vẫn chưa đủ phức tạp, hãy thêm ngẫu nhiên một chuỗi nữa ghép vào đầu hoặc đuôi mật khẩu. Thêm “iO$” và “M$” vào ví dụ ta có “iO$HoangSaTruongSa” và “KcGqHdLtDM$”.

8. Thường xuyên thay đổi mật khẩu có thể không phải là ý hay vì sẽ khó nhớ. Cách dễ nhớ là thêm thông tin thời gian vào mật khẩu, tạo thành “0106iO$HoangSaTruongSa” hay “KcGqHdLtDM$0613” – mật khẩu được đổi ngày 1/6 và tháng 6/2013. Sau đó tiến hành thay đổi định kì, hàng tháng hoặc vài tháng một lần.

9. Nếu bạn có quá nhiều mật khẩu phải nhớ (mà chắc chắn là như vậy), hãy thử dùng các chương trình quản lý mật khẩu như LastPass hoặc RoboForm. Các chương trình này mã hóa và lưu trữ mật khẩu của bạn rất an toàn. Tất cả những gì cần nhớ là một mật khẩu trung tâm duy nhất, đủ mạnh mẽ và dễ nhớ để truy cập vào chương trình quản lý.

10. Cuối cùng, chắc chắn rằng máy bạn không bị cài phần mềm theo dõi bàn phím (keylogger) nào, nếu không tất cả công sức tạo mật khẩu khó của bạn sẽ “đổ sông đổ biển” hết.