مهمترین گرایش برای انتخاب رمزهای ساده نیز فراموش نشدن آنها توسط کاربران است. به همین دلیل، نمیتوان انتظار داشت که کاربران پس از آموزش نیز، از رمزهای عبور پیچیده و طولانی استفاده کنند.
زمانی که کاربر برای یک حساب مجازی (شبکههای اجتماعی یا وبسایت) ثبتنام میکند، در واقع یک شناسه (ID) یکتا و منحصربهفرد به همراه یک رمز عبور برای دسترسی داشتن به آن حساب برای وی ساخته میشود.
متخصصان دولتیِ مرکز ملی امنیت سایبری بریتانیا (NCSC) اعلام کردهاند که بهتر است به جای ترکیباتِ پیچیدهای از حروف، اعداد و نمادها از سه کلمهی تصادفی در گذرواژهها استفاده شود.