פורצים לא ״מנחשים״ ביד: יש להם תוכנות שמנסות מיליוני סיסמאות נפוצות ורשימות של סיסמאות שדלפו מאתרים. לכן סיסמאות כמו 123456, password, שם של חיית מחמד, שם של קבוצת כדורגל או תאריך לידה נפרצות מהר מאוד. כל תו נוסף מכפיל את מספר האפשרויות, ולכן אורך הוא הדבר החשוב ביותר: לפחות 12 תווים, ועדיף יותר.
דרך טובה היא משפט סיסמה: ארבע או חמש מילים שלא קשורות, עם ספרה או סימן — למשל ״ג׳ירפה סגולה אוכלת שעון 9״ (ולא להשתמש בדוגמה הזאת עצמה!). סיסמה אחרת לכל חשבון, כדי שדליפה אחת לא תפתח הכול; מנהל סיסמאות יכול לעזור לזכור. ואת הסיסמה לא מספרים לאף אחד חוץ מההורים — גם לא לחבר הכי טוב, וגם לא למי שאומר שהוא מ״התמיכה״.