Pour éviter que vos mots de passe ne soient piratés par l'ingénierie sociale, la force brute ou la méthode d'attaque par dictionnaire, et pour protéger vos comptes en ligne, vous devez noter que:

1. N'utilisez pas le même mot de passe, la même question de sécurité et la même réponse pour plusieurs comptes importants.

2. Utilisez un mot de passe d'au moins 16 caractères, utilisez au moins un chiffre, une lettre majuscule, une lettre minuscule et un symbole spécial.

3. N'utilisez pas les noms de vos familles, amis ou animaux de compagnie dans vos mots de passe.

4. N'utilisez pas de codes postaux, numéros de maison, numéros de téléphone, dates de naissance, numéros de carte d'identité, numéros de sécurité sociale, etc. dans vos mots de passe.

5. N'utilisez aucun mot du dictionnaire dans vos mots de passe.

6. N'utilisez pas deux ou plusieurs mots de passe similaires dont la plupart de leurs caractères sont identiques, par exemple, ilovefreshflowersMac, ilovefreshflowersDropBox, car si l'un de ces mots de passe est volé, cela signifie que tous ces mots de passe sont volés.

7. N'utilisez pas quelque chose qui peut être cloné (mais que vous ne pouvez pas changer) comme mot de passe, comme vos empreintes digitales.

8. Ne laissez pas vos navigateurs Web stocker vos mots de passe, car tous les mots de passe enregistrés dans les navigateurs Web peuvent être révélés facilement.

9. Ne vous connectez pas à des comptes importants sur les ordinateurs d'autres personnes, ou lorsque vous êtes connecté à un point d'accès Wi-Fi public, à Tor, à un VPN gratuit ou à un proxy Web.

10. N'envoyez pas d'informations sensibles en ligne via des connexions non cryptées (par exemple HTTP ou FTP), car les messages de ces connexions peuvent être détectés avec très peu d'effort. Vous devez utiliser des connexions cryptées telles que HTTPS, SFTP, FTPS, SMTPS, IPSec dans la mesure du possible.