Słowo kodowe to słowo używane do celów identyfikacyjnych i jest rozpoznawane jako znane tylko twórcy. Słowo kodowe, znane również jako hasło lub słowo zabezpieczające, jest często używane do uzyskiwania dostępu do krytycznych witryn informacyjnych, takich jak witryny bankowe i witryny z informacjami o kartach kredytowych. Witryny z aukcjami i sklepami internetowymi często wymagają słowa kodowego, aby zidentyfikować użytkownika jako legalnego klienta, który jest upoważniony do dokonywania zakupów lub sprzedaży w witrynie. Większość witryn zaleca używanie unikalnego hasła w każdej witrynie, aby uniemożliwić dostęp do wszystkich informacji danej osoby poprzez złamanie jednego hasła.
Istnieją różne poziomy bezpieczeństwa przypisane do wszystkich zastosowań słów kodowych. Najbezpieczniejsze słowa zawierają kombinację zarówno liter, jak i cyfr, co czyni je trudniejszymi do odszyfrowania i złamania niż zwykła pisownia samego słowa. Aby stworzyć najbezpieczniejsze słowo kodowe, należy użyć większej kombinacji liter i cyfr. Podobnie jak numer na loterii, dłuższa lista znaków jest trudniejsza do dopasowania lub rozszyfrowania niż krótsza wersja. Ta informacja jest tracona przez wielu użytkowników, którzy zamiast tego decydują się na użycie krótkiego słowa kodowego, aby zaoszczędzić czas na logowanie i łatwiej je zapamiętać.
Zaleca się unikanie imion zwierząt domowych i nazwisk przy wyborze hasła, ponieważ mogą one być najłatwiejsze do złamania. Przypisując nowe hasło do dowolnego konta, należy również unikać urodzin, rocznic i powszechnie znanych dni specjalnych dla użytkownika. Najbezpieczniejsze systemy często zmieniają słowo kodowe w nierównych odstępach czasu, aby zniechęcić do prób złamania kodu przez nieautoryzowanych użytkowników. Każda podejrzana aktywność na stronie internetowej lub koncie powinna skutkować zmianą słowa kodowego, aby uniknąć dalszych włamań na jakiekolwiek konta. Zaleca się również, aby żadne słowa kodowe nie były podawane w żądaniach online, niezależnie od przyczyny, bez uprzedniego skontaktowania się telefonicznie z rzekomą agencją wnioskującą w celu weryfikacji.
Jeśli wybierzesz słowo kodowe dla dowolnego konta, które jest już w użyciu, nie zaleca się zmieniania go o jedną literę lub cyfrę, ponieważ posiadacz oryginalnego słowa prawdopodobnie pomyli się i przypadkowo uzyska dostęp do konta. W haśle często rozróżniana jest wielkość liter, co oznacza, że słowo musi być wpisane dokładnie tymi samymi wielkimi lub małymi literami, co przypisano jako pierwsze. Może to być dobra metoda tworzenia słowa, które jest trudne do rozszyfrowania. Zamieniając wielkie i małe litery, słowo może stać się bardzo indywidualne i bezpieczne.