อย่างน้อย 12 ตัวอักษร เราตรวจสอบกับข้อมูลที่รั่วไหลที่ทราบกันอยู่ จึงไม่ควรใช้รหัสผ่านซ้ำกับเว็บไซต์อื่น