צריך למצוא איזון בין סיסמה שקל לזכור וסיסמה שאי אפשר יהיה לנחש.
מצד אחד, בחירת סיסמה מסובכת וארוכה מדי מגבירה את הסיכוי שתישכח ו\או תוקלד לא נכון.
מצד שני, סיסמא קלה מדי מאפשרת לאחרים לנחש אותה.
רצוי לשלב אותיות מספרים וסימני ניקוד, (לדוגמא rl!2$x). רצוי לא להשתמש במילים מתוך המילון, שם בן\בת הזוג, שמות ילדים, שם משפחה\פרטי, שם יישוב מגורים – כל אלו הן סיסמאות קלות לניחוש.
דוגמאות לסיסמאות שלא יתקבלו:
sapir – הסיסמה חייבת להיות באורך של 6 סימנים לפחות
1234567 – אסור להשתמש בסיסמא שהיא רצף תווים במקלדת (לדוגמא, 12345 או qwerty)
azkaban – האות a מופיעה 3 פעמים