強密碼應該具有如下特征：
強密碼長度至少有 8 個字符，
不包含全部或部分用戶帳戶名，
至少包含以下四類字符中的三類：大寫字母、小寫字母、數字，以及鍵盤上的符號（如 !、@、#）。
字典中查不到。
不是命令名。
不是人名。
不是用戶名。
不是計算機名。
不是容易被猜測到的密碼(例如:1qaz@WSX qazwsxedc iloveyou 這樣的)。[1]
定期更改。
與以前的密碼明顯不同。