Pitkäkään salasana ei ole välttämättä turvallinen, eikä salasanan jatkuva vaihtaminen ole maineensa veroinen tietoturvaniksi. Oman tietoturvan kannalta ei mikään yksittäinen tekijä liene yhtä tärkeä kuin vahva salasana. Sen pitäisi parhaan mahdollisen tietoturvan vuoksi olla myös sellainen, jota ei käytä missään muualla. Salasanoihin liittyy kuitenkin myös joitakin virhekäsityksiä, joista on alla mainittu kaksi.