La mayoría de los usuarios inician sesión en su equipo local y en equipos remotos mediante la introducción con el teclado del usuario y contraseña. Aunque ya existen tecnologías alternativas para la autenticación como, por ejemplo:la biométrica, las tarjetas inteligentes o las contraseñas de un solo uso para la mayoría de los sistemas operativos, la mayor parte de las organizaciones siguen basándose en las contraseñas tradicionales y lo seguirán haciendo en los próximos años. Por tal motivo el acceso o la violación de la privacidad esta todos los días.

Por tanto, es muy importante que las organizaciones establezcan y apliquen directivas de contraseñas para sus equipos que incluyan el uso obligatorio de las contraseñas seguras.

Para mantener un nivel seguro es recomendable seguir las siguientes sugerencias:
1. El password debe tener al menos 8 caracteres.

2. Debe tener una mezcla de letras (mayúsculas y minúsculas), dígitos y/o signos de puntuación.

3. No debe consistir de:

• nombres naturales;
• palabras de diccionario (en castellano o inglés);
• su número de cuenta o login;
• su cédula o número de carnet;
• la placa de su automóvil;
• variaciones triviales de lo anterior, tal como palabras escritas al revés, sustitución de 0 (cero) por "o", @ por "a", 3 por "e", etc. Todos estos trucos son conocidos por los expertos en penetración de sistemas.

4. No se deben usar nombres folclóricos o tomados de la literatura popular (Gand@lf, Fr0D0, Magneto, tiotigre, theHulk, etc.).

5. Evite usar el mismo password en dos sistemas distintos, por ejemplo para su USBID y para una cuenta particular en Hotmail. Si una de sus cuentas es penetrada, el adversario probará el mismo password en las otras cuentas. 

6. Tenga mucho cuidado con los navegadores Web que ofrecen recordar su password para su próxima visita a una página. Es importante que entienda cómo se guarda y donde, y cuales son los riesgos. Si tiene dudas, no lo haga.

7. Nunca escriba el password en papel. Si es fácil de recordar, no debe ser necesario anotarlo
Finalmente debemos lograr tener contraseñas seguras para salvaguardar nuestra privacidad y no terminar en la lista de las 500 peores contraseñas.

http://www.dragonjar.org/malas-contrasenas-para-utilizar.xhtml