Nie musisz zmieniać haseł regularnie, jeśli nie było problemu z ich bezpieczeństwem.

Częste zmiany haseł mogą wprowadzać więcej zamieszania niż korzyści, chyba że istnieje podejrzenie, że ktoś uzyskał do nich dostęp.

Unikaj słabych haseł.

Dobre systemy nie pozwolą Ci ustawić hasła, które jest zbyt popularne lub łatwe do odgadnięcia. Używaj unikalnych i silnych haseł.

Nie używaj w hasłach łatwo przewidywalnych fraz.

Unikaj takich elementów jak nazwa firmy, usługi czy Twoje imię. Staraj się, aby hasło było trudne do przewidzenia.

Twórz hasła dłuższe niż 12 znaków.

Im dłuższe hasło, tym trudniej je złamać. Staraj się, aby Twoje hasła miały co najmniej 12 znaków.

Możesz tworzyć bardzo długie hasła, nawet do 64 znaków.

Dobrze, jeśli system pozwala Ci ustawić dłuższe hasło. Możesz wtedy używać fraz, które łatwiej zapamiętasz, ale będą trudniejsze do złamania.

Nie przejmuj się koniecznością wprowadzania skomplikowanych znaków.

Twoje hasło nie musi zawierać specjalnych znaków, cyfr ani dużych liter, o ile jest wystarczająco długie i unikalne.

Zmień hasło, jeśli podejrzewasz, że mogło zostać przejęte.

Jeśli usługa powiadomi Cię o naruszeniu bezpieczeństwa lub masz wątpliwości co do bezpieczeństwa swojego hasła, natychmiast je zmień.

Używaj uwierzytelniania dwuskładnikowego (2FA), jeśli jest dostępne.

To dodatkowy sposób na zabezpieczenie konta. Nawet jeśli ktoś pozna Twoje hasło, będzie potrzebował drugiego elementu (np. kodu SMS) do zalogowania się.

Źródło oraz bardziej rozbudowane informacje: https://cert.pl/posts/2022/01/rekomendacje-techniczne-systemow-uwierzytelniania/