1、一定不要把密码写在纸。如果有人对这一条感觉不可思议的话，那么只要我们还在谈论密码管理，我们就不得不把这一条作为首要点提出来。我们必须在安全性和易用性之间保持一 个平衡，因为如果不理解后者，就会很容易破坏前者。
2、尽可能的减少密码。注意在密码数量与可管理性之间维持一个平衡。确认哪个网络\系统\软件需要最高的优先权。如果必须记住10个密码，分别对应着从最绝密到最垃圾的数据，我们可能根本 无法全部记住它们。
3、必须定期更改密码 。这一条限制了原先同事们之间互相了解的老密码的危害性。同时毋队末哎它也关闭了那些不慎落入不法之驽喃尾彝徒手中老密码的“机会之窗”。至于多久更改一次密码，这取决于你如何在安全性和易用性之间保持平衡。 实际上修改密码的时间间隔——比如90天和30天的对比——证明越长期限的密码有效期，越能让人们记住复杂的密码，越能让人们更小心的照管密码。
4、新密码必须脱胎换骨。更改密码时，切盲亲萃稍忌直接从老密码变换而来，尤其是那种只改变一个字母的做法。类似RandomW0RD1, RandomW0RD2, RandomW0RD3这样的密码更改，要区仁苣逢被人猜出来简直是太容易了。
5、不使用常见单词 。密码中不应当使用常见单词，从而可以避免被“辞典攻击”破解(所谓辞典攻击，就是使用软件自动从辞典中读取所有单词，并逐一测廖嘤傥笏试该单词是否是正确的密码)。姓名、住址 或其他很容易联想到的单词也应当被禁止使用。很多人喜欢使用自己的姓名、合作者的姓名或者宠物的名字来做密码，这种情况需要引起足够的重视。
6、密码要够长——但不要过长 。一个密码起码应当有8位，包含大小写字母和数字。如果密码的长度过长，我们可能会懒得去记，从而使用一些重复性的字母，或者常见的字符串：比如“ABCDEFG123456789”这 种。
