Websites moeten gebruikers niet toestaan om zwakke wachtwoorden te gebruiken. Daarvoor pleit Symantec's Kevin Haley. Hij wijst naar een analyse van gestolen Sony-wachtwoorden. Daaruit blijkt dat gebruikers zeer korte, eenvoudig te raden en te kraken wachtwoorden gebruiken. Ook gaat het in veel gevallen om woorden die in het woordenboek voorkomen.

Volgens Haley is al geruime tijd beken dat gebruikers zeer zwakke wachtwoorden kiezen, maar dat hier niets mee wordt gedaan. "Ik denk dat we aan de hand van deze gegevens voor betere veiligheid kunnen zorgen. En de verantwoordelijkheid om dat te doen hoort bij degenen die verantwoordelijk zijn voor het maken van beveiligingsoplossingen. Waar het ook thuishoort."

Controle
Websites zouden kunnen controleren of de door gebruikers ingevulde wachtwoorden ook in databases met veel voorkomende wachtwoorden voorkomen. Komt een wachtwoord in zo'n database voor, dan zou de gebruiker die niet mogen gebruiken. "Zie het niet als het ergeren of beperken van klanten. Zie het als het onderwijzen van ze. En je beschermt ze ook nog een keer."