Een ww gebruikt van minstens 16 tekens. Verschillende tekens / hoofd- en kleineletters etc. gebruikt. Nergens opschrijft, eventueel een OFFLINE password manager gebruikt (b.v. keepass) Niet her-gebruikt voor verschillende sites / toepassingen. Niet ophogen met een nummer b.v. "dit is mijn wachtwoord _1" en "dit is mijn wachtwoord_2" Niet met andere personen deelt Verder (indien je er controle over hebt) : - Max password attempts - IP en/of account lockout na bereiken max password attempts - Implementeren/aanzetten 2 factor authenticatie - IP restrictie voor account zodat je vanaf onbekend IP niet in kan loggen - Email warning naar gebruiker bij failed password attempts Dergelijke extra maatregelen helpen om het moeilijker te maken om passwords te kraken, en om te voorkomen dat je met een gekraakt/onderschept wachtwoord toegang kunt krijgen tot de omgeving. Staar je niet blind op het ''sterke wachtwoord'', en denk verder. Tegen veel aanvallen is een sterk wachtwoord alleen immers nutteloos (keylogger, ...