Esta contraseña tiene cuatro o cinco palabra consecutivas, como "hablarradiocasapapel". Esta es una idea antigua que un cómic XKCD popularizó. Este sistema crea contraseñas que son fáciles de recordar y que son muy seguras. El truco es que debes escoger palabras al azar (por ejemplo, usando un generador de palabras al azar u hojeando un libro). Las personas que escogen las palabras por sí solas son mucho más propensas a elegir tipos determinados de palabras, lo cual hace que la contraseña sea más fácil de adivinar para un hacker. Crea una oración única que sea fácil de memorizar, luego usa la primera letra de cada palabra como contraseña. Mantén el uso de mayúsculas y la puntuación. Un hecho o una historia familiar de tu vida es fácil de memorizar. Sin embargo, debes evitar declaraciones simples que alguien que te conozca pueda adivinar. Una mentira acerca de tu vida es mejor aún, si puedes recordarla.  Si estás obligado a incluir números, piensa en una oración que incluya un número. Por ejemplo, la oración "No fue agradable romperme el diente cuanto tenía 12", se puede convertir en "Nfaredct12". No uses citas famosas o letras de canciones, pues algunos hackers prueban este sistema usando una base de datos de citas. Nadie desea memorizar cientos de contraseñas que no guarden relación, pero volver a usar la misma es peor. Es un riesgo empezar con una "contraseña base" y luego adaptarla con una regla basada en la información específica de la cuenta, como el nombre de inicio de sesión o el nombre del sitio. Este sistema no es seguro si alguien se dirige a ti personalmente, pero es una manera sencilla de memorizar contraseñas que pueden sobrevivir a los intentos masivos de craqueo (cuando los hackers se dirigen a la base de datos del servicio).  Por ejemplo, imagina que tu contraseña base es RoM4,5zi (puedes empezar con algo más fácil de memorizar, pero eso puede hacer que la "regla" sea más obvia si una contraseña está en peligro). Imagina que la regla es "Añadir la segunda, la quinta y la sexta letra de tu nombre de inicio de sesión antes de la base". En el sitio web 1, tu nombre de inicio de sesión es "RoberTo". La segunda, la quinta y la sexta letra son orT, de manera que la contraseña para este sitio es "orTRoM4,5zi". En el sitio web 2, tu nombre de inicio de sesión es "BetoMartinez", la contraseña aquí será "eMaRoM4,5zi". Si debes anotar las contraseñas, mantenlas en una ubicación secreta y privada, lejos de la computadora. En vez de simplemente anotar tu información de inicio de sesión completa (lo cual es muy malo si alguien encuentra el cuaderno), prueba uno de estos sistemas para mayor seguridad:  Mantén un cuaderno con una lista numerada de las cuentas (por ejemplo, "1. Correo electrónico del trabajo, 2. Sitio de subastas". Mantén un segundo cuaderno en una habitación distinta con una lista numerada de contraseñas. Anota las contraseñas en código, como un cifrado alfabético, desplazar una tecla a la izquierda en el teclado o cualquier otra cosa en que puedas pensar. Esta medida puede retrasar lo suficiente a un ladrón para que al menos puedas cambiar la contraseña. En vez de anotar las contraseñas, escribe pistas para ti mismo. Después de instalar un administrador, el software crea y recuerda las contraseñas seguras para cada una de tus cuentas. Todo lo que necesitas hacer es escoger una contraseña segura para el administrador (debido a que esta protege todas, debe tener 16 caracteres y ser completamente indescifrable). Esto es más seguro que usar la misma contraseña débil para cada sitio, creando de esta manera un punto de falla.  Los servicios que almacenan la contraseña maestra en la nube son más vulnerables al ataque.  La función "recuerda tu contraseña" que viene con el navegador o con la computadora "no" es un administrador seguro de contraseñas. Desafortunadamente, las contraseñas más sencillas de memorizar son también las más fáciles de adivinar. No confíes en las siguientes técnicas comunes:  Nunca uses una fecha importante de tu vida, tu nombre o tus iniciales (o las de un familiar) u otros detalles personales obvios. Incluso un hacker que no te conoce puede probar contraseñas que tengan estos formatos comunes. Evita patrones obvios. "Naranja Amarillo Verde Rojo" es mucho más fácil de adivinar que "Naranja Capturar Historia Vestido". Las series numéricas como "4567" son los peores patrones de todos. Las sustituciones obvias como 1 por i o $ por S no aumentan la seguridad y hacen que la contraseña sea más difícil de recordar. La única razón para hacerlo es si tienes cuentas que requieran números o símbolos en la contraseña.
Haz una contraseña de una lista de palabras al azar. Toma la primera letra de cada palabra en un oración. Piensa en una regla simple a fin de adaptar contraseñas para cada sitio. Anota las contraseñas seguramente. Considera la posibilidad de descargar un administrador de contraseñas. Evita las contraseñas obvias.