É bene documentare la politica delle password, comunicarla agli utenti e
abituarli a seguire sempre le regole. Configurare un software di gestione
delle password che rifiuti quelle che non adempiono alle regole stabilite.
Ad esempio per i sistemi Unix si può usare npasswd7.23.
É altresì consigliabile usare strumenti come crack7.24 o
l0phtCrack7.25
per testare le password usate dagli utenti.