Le password devono:

• essere lunghe almeno 8 caratteri
• contenere almeno 1 lettera maiuscola, una lettera minuscola, un numero, un simbolo tra(- _ ! # % $)
• la nuova password non può essere uguale alla vecchia
• le password hanno validità 180gg
• la nuova password deve essere diversa dalla vecchia password.