Una password sicura include almeno 12 caratteri. Anche se numerosi siti web impongono ancora una lunghezza minima delle password di 8 caratteri, ciò non è sufficiente per creare password sicure. Alcuni hacker hanno creato strumenti in grado di craccare una password di otto caratteri in meno di sei ore. Ovviamente è inutile usare una password lunga se la si utilizza per tutti i propri account: è necessario usare una password unica per ogni login.
Tuttavia, creare password lunghe per tutti i propri account può essere molto impegnativo. Per facilitarsi il compito è possibile utilizzare un gestore di password premium come 1Password. Con questi strumenti è possibile creare password impossibili da hackerare, archiviarle in completa sicurezza in un caveau cifrato e far effettuare al gestore di password la compilazione automatica dei login.