12 caractères au moins : majuscule, minuscule, chiffre et caractère spécial. Les mots de passe trop courants ou déjà apparus dans une fuite de données sont refusés.