लंबाई किस्मों से ज़्यादा असर करती है
मज़बूती इस बात पर कहीं ज़्यादा टिकी होती है कि कितने अक्षर हैं, न कि कितनी किस्में मिलाई गई हैं। एक और किस्म जोड़ने से हर जगह का हिस्सा थोड़ा-सा बढ़ता है, जबकि जगहें बढ़ाने पर वही हिस्सा पूरा का पूरा गुणा हो जाता है।
एंट्रॉपी देखने पर यह साफ़ दिखता है। बड़े-छोटे अक्षर और अंक मिलाकर 12 अक्षर 71 बिट देते हैं, जबकि सिर्फ़ छोटे अक्षरों के 20 अक्षर 94 बिट। जो साइट चिह्न नहीं लेती, वहाँ लंबाई से भरपाई कर लीजिए।
कितने बिट का लक्ष्य रखें
एंट्रॉपी यह बताती है कि पूरा अंदाज़ा लगाने में औसतन कितनी कोशिशें लगेंगी, बिट में लिखकर। हर एक बिट बढ़ने पर कोशिशों की संख्या दोगुनी हो जाती है।
साठ के आसपास का मान उस खाते के लिए ठीक है जिसे जल्दी ही छोड़ देना है। जिसे लंबे समय रखना हो उसे 80 बिट से ऊपर रखें, और पासवर्ड मैनेजर का मास्टर पासवर्ड या कोई कुंजी हो तो 100 बिट से ऊपर। इस टूल की डिफ़ॉल्ट सेटिंग, यानी 16 अक्षर और चारों किस्में चालू, 102 बिट देती है।
मिलते-जुलते अक्षर कब हटाएँ
शून्य और बड़ा O, तथा अंक 1 के मुक़ाबले छोटा l और बड़ा I — कई फ़ॉन्ट में इनमें फ़र्क़ नहीं दिखता। अगर पासवर्ड काग़ज़ पर लिखकर देना है या किसी दूसरे डिवाइस पर हाथ से टाइप करना है, तो इन्हें हटा देना सुविधाजनक रहता है। इससे पाँच अक्षर कम हो जाते हैं और एंट्रॉपी थोड़ी घटती है, इसलिए एक-दो अक्षर बढ़ाकर भरपाई कर लें।
जब साइट चिह्न स्वीकार न करे
कुछ सेवाएँ चिह्न माँगती तो हैं, पर उनमें से कुछ को स्वीकार नहीं करतीं। यह टूल शुरू से ही उद्धरण चिह्न और कोण कोष्ठक बाहर रखता है, क्योंकि जहाँ पासवर्ड चिपकाया जाता है वहाँ अक्सर उन्हें एस्केप करना पड़ता है। फिर भी अस्वीकार हो तो चिह्न बंद कर दें और उसकी जगह लंबाई बढ़ा दें।
बनाने के बाद
यह मान आपके ब्राउज़र में ही बनता है और कहीं सहेजा नहीं जाता। टैब बंद करते ही चला जाता है, इसलिए कॉपी करके सीधे किसी पासवर्ड मैनेजर में रख दें।
लंबाई बढ़ाने से भी ज़रूरी है कि एक ही पासवर्ड दो जगह न इस्तेमाल हो। एक जगह से लीक होते ही बाकी खाते साथ में खुल जाते हैं। कितना भी लंबा पासवर्ड हो, दोहराने पर वह उतना ही सुरक्षित रह जाता है जितनी लापरवाह वह सेवा है जो उसे रखे हुए है।