Les mots de passe ne suffisent plus à protéger efficacement, quelles que soient leur longueur ou complexité. Plus le mot de passe est utilisé/demandé souvent, plus il perd sa capacité de « blocage ». Le changement systématique et trop régulier implique que l’utilisateur se crée des méthodes simplificatrices qui peuvent facilement être découvertes. Une autre manière d’éviter le problème du mot de passe est de ne plus l’utiliser, par exemple en définissant un code PIN (lié au matériel) ou en utilisant une clé de type FIDO2.