A password deve ser complexa e ter no mínimo:
- Para a generalidade dos utilizadores: 9 caracteres;
- Para utilizadores com responsabilidades de administração: 13 caracteres.
- A sua composição exige a inclusão de 3 dos 4 seguintes conjuntos de caracteres:
- letras minúsculas (a…z)
- letras maiúsculas (A…Z)
- números: (0…9)
- caracteres especiais: |!#$%&()=.:,;*<>@
- Não pode conter os seguintes caracteres (que são considerados inválidos por algumas aplicações): áàãâÁÀÃÂéèêÉÈÊíìîÍÌÎóòõôÓÒÕÔúùûÚÙÛçÇ+-ao”‘