• Au moins 10 caractères
• Ni votre identifiant, ni le nom de l'entreprise
• Pas une suite de touches (azerty, 123456...)
• Pas le même caractère repete
• Absent des fuites connues (vérifié à l'envoi)

Le plus simple et le plus solide : trois ou quatre mots sans rapport entre eux, separes par des tirets.