Een sterk wacht­woord is een lang wacht­woord, omdat het moeilijker te raden is. Een wacht­woord van minimaal 8 tekens is een goed begin, maar nog belangrijker is het om voor elke service een uniek wacht­woord te gebruiken. Als een service het slacht­offer wordt van een data­lek en uw wacht­woord is uitgelekt, wordt het probleem veel groter als u dezelfde combinatie van e‑mail­adres en wacht­woord gebruikt om aan te melden bij meerdere services.