まずはここから
実践的な手順を知りたい方は、強力なパスワードの作り方は？をご覧ください。文字数とランダム性の役割、記憶が必要な少数のパスワード向けにパスフレーズを構成する方法、その他のパスワードの保管場所について説明しています。何から身を守るべきかを知るには、パスワードはどのように解読されるのですか？をお読みください。それぞれの手口と対策を解説しています。
パスワードとその他のランダムな値
パスワードは秘密にしておくべきランダムな値ですが、用途によっては異なる形式のランダム性が必要になります。数字コードの場合は、同一の暗号論的に安全な乱数源を利用する乱数生成器が数値を生成します。ソフトウェアの識別子のように、秘密であることよりも一意（ユニーク）であることが求められる場合は、UUID 生成をご利用ください。どちらもパスワードの代わりにはなりません。アカウントの保護には、ブラウザ上で各パスワードを生成し、その強度をビット数で表示する強力なパスワード生成をお使いください。