La liste des choses à ne pas faire est bien trop longue. N’envoyez jamais un mail avec un nom d’utilisateur, mot de passe et nom de site dans le même message. Changez vos mots de passe après quelques mois. Ne partagez pas de document avec tous vos mots de passe. Évitez des noms connus ou combinaisons de chiffre comme 123456, etc.