網站或服務有提供雙重驗證/兩步驟驗證 (2FA)很重要，目前好像還不是太普及。
有些網站的設密碼頁面，不告知詳細的密碼規則，例如位數範圍、允不允許特殊符號、要不要英數、符號、大小寫混合等等。這是個人覺得困擾的地方。例如，有時候我設了比較長的密碼被截斷了，而且還能被接受。但後來就找不出密碼是什麼了。
還有大部分的網站密碼長度都參差不齊，有的１２位有的１４位。個人是覺得要統一，最好是１２８位數，英數，大小寫，特殊符號，空白等都要被允許。
這當然對有用密碼管理軟體的人比較受用，密碼愛設多長就設多長，強度超強。只要記住一個主密碼就好。好像有一些密碼管理軟體支援裝在碟身碟上面當隨身版的。