Exigir que os usuários alterem suas senhas corporativas diariamente, mitigando rapidamente os efeitos de qualquer eventual exposição ou vazamento de senha.

Determinar o bloqueio de uma conta que passou por algumas tentativas seguidas de login com senha incorreta, até que a situação seja investigada.

Impor o uso de autenticação por um único fator, evitando que os usuários precisem utilizar celulares ou outros dispositivos para efetuar login, o que tornaria o processo menos seguro e mais complicado.

Quando a troca de senha for obrigatória, estimular que sejam utilizadas senhas anteriores, facilitando a memorização e evitando que os usuários precisem anotar suas senhas.

Estimular o compartilhamento do mesmo login e senha para diversos usuários, reduzindo a necessidade de criação de múltiplas contas, o que aumenta a segurança.