Bei der Suche nach dem richtigen Passwort reicht die Palette eines Hackers von Ausprobieren beliebiger Wörter bis hin zum Ausspähen des Passwortes mit aufwendiger Abhörtechnik. Um das Passwort nicht zu vergessen, wählen viele Benutzer leicht zu merkende Wörter, wie zum Beispiel den eigenen Vornamen, den Vornamen von Familienangehörigen, den Namen ihres Haustieres oder den Namen ihrer Freundin. Aber auch Wörter wie Urlaub, Boss, Liebe, Geheim, Passwort, oder auf der Tastatur direkt nebeneinander liegende Tasten wie QWERTZ oder ASDF sind nicht so originell wie angenommen wird.

Um das Passwort nicht zu vergessen, notieren sich viele Benutzer das Kennwort auf einem Zettel, der in der Nähe des Computers offen "versteckt" wird. Als typische Orte werden die oberste Schublade des Schreibtischs, unter der Schreibunterlage oder angeklebt hinter dem Monitor für sicher gehalten. Doch auf der Suche nach dem Passwort versuchen Angreifer so viel wie möglich über die betreffende Person herauszufinden. Sie belauschen die Gespräche ihres Opfers, um auf die Namen seiner Freunde zu kommen, sie durchsuchen den Müll nach Rechnungen, Briefen oder Verpackungen, die irgendeinen Anhaltspunkt liefern könnten.

Computersicherheit fängt besonders im Internet mit der Vergabe eines einigermaßen sicheren Passwortes an. Passwörter sollen keinen persönlichen Bezug haben. Da die Angreifer oft Passwortlisten verwenden, sollten keine Wörter verwendet werden, die in einem Wörterbuch vorkommen oder allgemein gebräuchlich sind. Die folgenden Richtlinien sollen nur als Beispiel dienen, je nach Sensibilität der Daten könnten auch strengere Richtlinien angebracht sein.

Das Passwort sollte:

- spätestens nach 6 Monaten geändert werden

- mindestens 8 Zeichen lang sein

- nicht in einem Wörterbuch stehen

- aus Buchstaben und Zahlen bestehen

- nach Möglichkeit Groß- und Kleinbuchstaben, sowie Sonderzeichen enthalten

- nirgends aufgeschrieben werden

- nicht aus Wörtern oder Zahlen bestehen, die einen persönlichen Bezug haben und

- nicht ein bereits zuvor verwendetes Passwort sein