Dobré heslo by mělo mít minimálně osm znaků, kromě malých písmen by mělo obsahovat i několik velkých písmen nebo speciálních znaků, doporučují ochránci soukromí. Heslo by se podle nich nemělo vyskytovat ve slovníku mateřského jazyka, software počítačových pirátů by je totiž objevil velmi rychle.
Odborníci doporučují využívat například různých mnemotechnických vět, v nichž vždy první písmeno každého slova bude v odpovídajícím pořadí jedním z písmen hesla. "Nepoužívejte jako hesla jména svých blízkých nebo domácích mazlíčků. Vyvarujte se též jejich dat narození či svátků, ani ve zpřeházeném pořadí," varují ochránci dat.
Hackeři zkusí prověřit podobné triky jako první v pořadí. Ani snadno zapamatovatelná hesla pro ně nejsou podle úřadu na ochranu dat překážkou. Nejrůznější "prolamovací" programy, které mají počítačoví piráti k dispozici, jsou schopny taková hesla hravě identifikovat během několika vteřin, dodávají ochránci dat.