เพียงแค่รหัสผ่านอย่างเดียวไม่เพียงพอต่อการรับมือกับการโจมตียุคใหม่ ใช้ 2FA เพื่อเพิ่มขั้นตอนการตรวจสอบยืนยันขั้นที่สอง เช่น รหัสผ่านแบบใช้ครั้งเดียวที่กำหนดตามเวลา (TOTP) หรือคีย์ความปลอดภัยจริง แม้ว่ารหัสผ่านจะถูกขโมย แต่ 2FA จะช่วยให้บัญชีถูกโจมตีได้ยากขึ้นอย่างมาก

หากเป็นไปได้ ให้ใช้ SSO เพื่อให้พนักงานต้องการการเข้าสู่ระบบที่ปลอดภัยเพียงครั้งเดียวเท่านั้น วิธีนี้จะช่วยลดภาระในการจำรหัสผ่านจำนวนมาก และลดความเสี่ยงจากการใช้ข้อมูลยืนยันตัวตนที่คาดเดาง่ายหรือใช้ซ้ำ สำหรับเครื่องมือที่ไม่สนับสนุน SSO โปรแกรมจัดการรหัสผ่านจะเข้ามาช่วยเติมเต็มช่องว่างโดยช่วยให้การเข้าสู่ระบบที่เหลือเหล่านั้นปลอดภัยอยู่เสมอ

แนวทางปฏิบัติเกี่ยวกับรหัสผ่านของ NIST ประจำปี 2025 แนะนำให้ใช้รหัสผ่านแบบยาวหรือข้อความรหัสผ่าน มากกว่าความซับซ้อน รหัสผ่านที่ยาวกว่านั้นเจาะระบบได้ยากกว่ารหัสผ่านที่สั้นแต่ซับซ้อนมาก แม้ว่า NIST จะแนะนำให้มีความยาว 8 ตัวอักษร แต่ความยาวตั้งแต่ 15 ตัวอักษรขึ้นไปนั้นแทบจะเป็นไปไม่ได้เลยที่จะเจาะระบบได้

การใช้รหัสผ่านเดียวกันในหลายบัญชีหมายความว่าการละเมิดข้อมูลเพียงครั้งเดียวจะทำให้ทุกอย่างถูกโจมตีได้ บังคับใช้การเข้าสู่ระบบที่ไม่ซ้ำกัน พนักงานสามารถดำเนินการนี้ได้โดยอัตโนมัติโดยใช้โปรแกรมจัดการรหัสผ่านเพื่อสร้างรหัสผ่านที่รัดกุมสำหรับแต่ละบัญชี

การแชร์รหัสผ่านผ่านอีเมลหรือแชทจะสร้างสำเนาถาวรที่ไม่ได้เข้ารหัสลับซึ่งผู้โจมตีสามารถค้นหาได้ง่าย ใช้ เครื่องมือแชร์รหัสผ่านที่ปลอดภัย ซึ่งจะเข้ารหัสข้อมูลยืนยันตัวตน และช่วยให้สามารถควบคุมหรือยกเลิกการเข้าถึงได้ทุกเมื่อ(หน้าต่างใหม่)(หน้าต่างใหม่)

รหัสผ่านจำนวนหลายพันล้านรหัสแพร่กระจายอยู่บนดาร์กเว็บจากการละเมิดข้อมูลในอดีต ใช้เครื่องมือที่ สแกนฐานข้อมูลการรั่วไหลโดยอัตโนมัติ และแจ้งเตือนเมื่อข้อมูลยืนยันตัวตนของบริษัทปรากฏขึ้น ช่วยให้มีเวลาในการรีเซ็ตก่อนที่จะถูกนำไปใช้ในทางที่ผิด

บล็อกการใช้รหัสผ่านที่คาดเดาได้ง่ายหรือมีความเสี่ยงสูง รวมถึงคำในพจนานุกรม คำเฉพาะของบริษัท ชื่อ วันที่ และทุกอย่างที่พบในการละเมิดข้อมูลครั้งก่อนๆ โปรแกรมจัดการรหัสผ่านยุคใหม่สามารถตรวจสอบรหัสผ่านใหม่กับข้อมูลการรั่วไหลได้โดยอัตโนมัติ