أشار معهد هاسو بلاتنز الألماني إلى أن العديد من كلمات المرور المستعملة في خدمات الويب أو حسابات البريد الإلكتروني، غير آمنة على الاطلاق، ويمكن تخمينها بسهولة، مثل “123456” و “123456789” و “hallo” و”password”. ولإنشاء كلمة مرور آمنة نصح خبراء المعهد الألماني بضرورة ألا تقل كلمات المرور عن 15 حرفاً، وتشتمل على حروف كبيرة وصغيرة وأرقام وعلامات خاصة، وتفادي استعمال مصطلحات من القواميس أو الأسماء الخاصة بالمستخدمين، أو استخدام نفس كلمة المرور في أكثر من خدمة أو حساب على الويب.
وأوصى المعهد الألماني باستعمال برامج إدارة كلمات المرور، التي تساعد المستخدم على إنشاء كلمات المرور وإدارة مختلف الحسابات والخدمات على الويب، بالإضافة إلى أن وظيفة المصادقة ثنائية العامل توفر للمستخدم المزيد من الأمان، حيث يتطلب الأمر عند تسجيل الدخول بخدمة الويب أو الحساب الإلكتروني إدخال كود أمان ثانٍ، يُرسل إلى المستخدم عبر الرسائل النصية القصيرة أو أحد التطبيقات.