1.不使用空口令或系統缺省的口令，因為這些口令眾所周之，為典型的弱口令。
2.口令長度不小於8個字符。
3.口令不應該為連續的某個字符（例如：AAAAAAAA）或重復某些字符的組合（例如：tzf.tzf.）。
4.口令應該為以下四類字符的組合，大寫字母(A-Z)、小寫字母(a-z)、數字(0-9)和特殊字符。每類字符至少包含壹個。如果某類字符只包含壹個，那麽該字符不應為首字符或尾字符。
5.口令中不應包含本人、父母、子女和配偶的姓名和出生日期、紀念日期、登錄名、E-mail地址等等與本人有關的信息，以及字典中的單詞。
6.口令不應該為用數字或符號代替某些字母的單詞。
7.口令應該易記且可以快速輸入，防止他人從妳身後很容易看到妳的輸入。
8.至少90天內更換壹次口令，防止未被發現的入侵者繼續使用該口令。