A jelszavaknak legalább 8 karakter hosszúnak kell lenniük, és legfeljebb 72 karakter hosszúnak. Nincs más kikényszerített összetettségi szabály, nincs kötelező nagybetű, szám, vagy szimbólum.
Miért ilyen kevés szabály
A hossz sokkal jobban számít, mint a karakterek változatossága a valós jelszóerősség szempontjából, a kikényszerített helyettesítések (mint az "a" átalakítása "@" vá) többnyire csak megnehezítik az emberek számára a megjegyzést, anélkül hogy érdemben nehezebbé tennék a szoftver számára a kitalálást. Egy hosszabb, valóban véletlenszerű vagy egyedi jelszó mindig jobb, mint egy rövid, kikényszerített szimbólummal.
Tipp: Használj jelszókezelőt egyedi, véletlenszerű jelszó generálásához és tárolásához a fiókodhoz, ahelyett hogy újrahasznosítanál egyet egy másik oldalról, ha bármelyik másik oldal, amit használsz, valaha kompromittálódik, egy újrahasznosított jelszó azonnali kockázatot jelent ennek a fióknak is.