・パスワードは12桁以上で、乱数生成されたものを使う ・サービスごとに生成しなおして、同じものは使わない ・パスワードを憶えようとせず、信頼できるサービスのパスワードマネージャー（または紙）を活用する　憶えるのはパスワードマネージャーへのログインパスワードだけ