Le password possono includere quasi tutti i caratteri (ad eccezione dei tasti di controllo e del tasto Return). Una buona password deve essere facile da ricordare per l'utente, ma difficile da indovinare per tutti gli altri. Si sconsiglia di usare come password:
Parole che si trovano nel vocabolario
Nomi comuni o molto diffusi
Nomi di persone o personaggi famosi
Il nome dell'utente in qualunque forma (scritto al contrario, ripetuto due volte, ecc.)
Nomi del coniuge, dei figli o dei propri animali
La propria data di nascita o quella di un parente
Il proprio codice fiscale, il numero della patente o del passaporto o altri numeri di identificazione
Le password di esempio usate in questo o in altri manuali
Una buona password dovrebbe essere formata da almeno otto caratteri, e dovrebbe includere lettere maiuscole e minuscole, numeri e simboli di punteggiatura. Si consiglia ad esempio di utilizzare:
Acronimi, come "HlmcaSF" (per "Ho lasciato il mio cuore a San Francisco")
Parole senza senso che siano facili da pronunciare, come "BumpaBum" o "Scuppiripicchio!"
Parole scritte deliberatamente in modo errato, come "6inponto" o "GrrandeFfrattelllo"
Non usare questi esempi. Le password che compaiono nei manuali sono le prime ad essere provate dagli utenti malintenzionati.