Para que las contraseas sean seguras las aplicaciones en sus bases de datos guardar las contraseas usando Salted Password Hashing, los usuarios por su parte deben utilizar un generador de contraseas, utilizar una contrasea distinta para cada servicio y guardalas en una base de datos cifrada como KeePassXC para recordar cada una de ellas. Las contraseas son algo que se conoce, cualquier persona que conozca la contrasea puede autenticarse, ms recientemente una capa adicional de seguridad es requerir algo que se tiene, el segundo factor de autenticacin, doble factor de autenticacin o 2FA.