추측 가능한 사용자의 전화번호, 생년월일 등으로는 구성하지 않는 것이 바람직하다.

암호가 짧을수록 추측에 의한 암호 발각 가능성이 희박하다.

암호는 자주 변경하는 것이 바람직하다.

불법 액세스를 방지하는데 사용된다.