आधुनिक हमलों के खिलाफ केवल पासवर्ड ही पर्याप्त नहीं हैं। सत्यापन का दूसरा चरण जोड़ने के लिए 2-एफए का उपयोग करें, जैसे कि समय-आधारित वन-टाइम पासवर्ड (TOTP) या कोई भौतिक सुरक्षा कुंजी। भले ही कोई पासवर्ड चोरी हो जाए, 2-एफए खाते के साथ छेड़छाड़ करना कहीं अधिक कठिन बना देता है।

जहां संभव हो, SSO का उपयोग करें ताकि कर्मचारियों को केवल एक सुरक्षित लॉगइन की आवश्यकता हो। यह पासवर्ड के अधिभार को कम करता है और कमजोर या फिर से उपयोग किए गए प्रमाण के जोखिम को घटाता है। जो टूल्स SSO का समर्थन नहीं करते हैं, उनके लिए पासवर्ड मैनेजर उन बचे हुए लॉगइन को सुरक्षित रखकर इस कमी को पूरा करता है।

2025 NIST पासवर्ड दिशानिर्देश जटिलता के बजाय लंबे पासवर्ड या पासफ्रेज़ का सुझाव देते हैं। छोटे लेकिन जटिल पासवर्ड की तुलना में लंबे पासवर्ड को क्रैक करना कहीं अधिक कठिन होता है। हालांकि NIST 8 अक्षरों की सिफारिश करता है, लेकिन 15 या उससे अधिक अक्षरों को क्रैक करना लगभग असंभव होगा।

कई खातों में एक ही पासवर्ड का उपयोग करने का मतलब है कि एक लीक सब कुछ खतरे में डाल देता है। अद्वितीय लॉगइन के उपयोग को अनिवार्य बनाएं; कर्मचारी प्रत्येक खाते के लिए मजबूत पासवर्ड जनरेट करने हेतु पासवर्ड मैनेजर का उपयोग करके इसे स्वचालित कर सकते हैं।

ईमेल या चैट पर पासवर्ड शेयर करने से स्थायी, बिना एन्क्रिप्शन वाली प्रतियां बन जाती हैं जिन्हें हमलावर आसानी से ढूंढ सकते हैं। एक सुरक्षित पासवर्ड शेयरिंग टूल का उपयोग करें जो प्रमाण को एन्क्रिप्ट करता है और आपको किसी भी समय एक्सेस को नियंत्रित करने या वापस लेने की अनुमति देता है।(नई विंडो)(नई विंडो)

पिछले लीक से अरबों पासवर्ड डार्क वेब पर घूम रहे हैं। ऐसे टूल का उपयोग करें जो लीक डेटाबेस को स्वचालित रूप से स्कैन करता है और कंपनी के प्रमाण दिखाई देने पर आपको सचेत करता है, जिससे उनके दुरुपयोग होने से पहले आपको उन्हें रीसेट करने का समय मिल जाता है।

अनुमान लगाने योग्य या उच्च जोखिम वाले पासवर्ड के उपयोग को ब्लॉक करें, जिसमें डिक्शनरी के शब्द, कंपनी के शब्द, नाम, तारीखें और पिछले लीक में पाई गई कोई भी चीज़ शामिल है। आधुनिक पासवर्ड मैनेजर स्वचालित रूप से लीक हुए डेटा से नए पासवर्ड की जांच कर सकते हैं।