على الرغم من التحذيرات المستمرة من وجود ثغرات أمنية بأنظمة التشغيل والبرامج والتطبيقات المختلفة، والتي قد تتيح للقراصنة إمكانية اختراق حسابات المستخدمين، إلا أن هناك كثيرٌ من مستخدمي الإنترنت لا يحرصون على إنشاء كلمات مرور آمنة بقدر كافٍ، وهو ما أوضحته بعض التقارير الإعلامية مؤخراً من خلال نشر بعض كلمات المرور سهلة الاختراق والتي يتم استعمالها بكثرة.
ويقدم المكتب الاتحادي لأمان تكنولوجيا المعلومات بعض النصائح والإرشادات التي يجب اتباعها عند إنشاء كلمات المرور الآمنة من أجل حماية حسابات المستخدمين ضد هجمات القرصنة الإلكترونية المتنوعة.
أكد الخبراء الألمان أن كلمة المرور الآمنة لا يجوز أن تقل عن 12 حرفاً، وإذا رغب المستخدم في تأمين شبكة مشفرة بواسطة تقنية WAP أو WPA2، فلا يجوز أن تقل كلمة المرور عن 20 حرفاً. بالإضافة إلى أن كلمة المرور الآمنة يجب أن تشتمل على حروف كبيرة وصغيرة وعلامات خاصة وأرقام، حتى تصعب على القراصنة من مهمة اختراق كلمة المرور. كما لا يجوز استعمال أسماء أفراد الأسرة أو تواريخ الميلاد أو نماذج لوحة المفاتيح أو الأرقام المتتابعة عند إنشاء كلمات المرور، كما لا يجوز الاعتماد على الكلمات أو المصطلحات، التي يمكن العثور عليها في القواميس. ويرى الخبراء الألمان أيضاً أن كتابة الأرقام خلف الكلمات لا تعتبر وسيلة جيدة لإنشاء كلمات مرور آمنة مثل "Password123". وحتى إذا قام المستخدم باتباع معظم الإرشادات والنصائح الممكنة وقام بإنشاء كلمة مرور آمنة، فإنه يتعين عليه تغييرها كل ستة أشهر على الأقل. وأضاف الخبراء أنه لا يجوز للمستخدم إرسال كلمات المرور إلى الآخرين عبر رسائل البريد الإلكتروني، لأن هذه الرسائل تكون عرضة للاختراق وبالتالي يتمكن القراصنة من الاطلاع على كلمات المرور وإساءة استعمالها.