لطالما كانت كلمات المرور التي يسهل على الهاكرز اختراقها هي الكلمات التي يسهل تخمينها، مثل الكلمات التي تكتب بحروف متسلسلة خلف بعضها على لوحة المفاتيح في الحاسب مثل qwerty على سبيل المثال، أو حتى تلك التي تحوي أرقاما متسلسلة، لذا يجب تجنب هذا النوع من كلمات المرور لحماية الحسابات.
يجب على المستخدم عدم استعمال كلمات مرور تحوي رقم هاتفه أو اسمه أو تاريخ ميلاده، فهذه البيانات قد تكون معروفة للبعض، وقد تستغل لاختراق حسابه الإلكتروني. ولحماية المستخدمين من هجمات القرصنة الإلكترونية، تطلب العديد من المواقع من المستخدم وضع كلمات مرور أكثر تعقيدا قد يصل عدد رموزها إلى 15 رمزا، وتضم أحرفا كبيرة وصغيرة بنفس الوقت.
في ما يلي أسوء 10 كلمات مرور بحسب World of Statistics :
• 123456
• 123456789
• guest
• qwerty
• 12345678
• 111111
• 12345
• col123456
• 123123
على مستخدمي الإنترنت ومن يملكون أكثر من حساب إلكتروني استخدام كلمات مرور مختلفة لكل حساب، ففي حال استعمال المستخدم كلمة المرور ذاتها لعدة حسابات وتمكن قراصنة الإنترنت من معرفتها قد يستغلوها لاختراق جميع الحسابات.