Passord er personlige og må ikke overlates til andre.
Et passord bør bestå av minst åtte tegn.
Passordet bør helst bestå av en kombinasjon av små og store bokstaver, siffer og spesialtegn.
Passordet bør ikke være det samme som brukernavnet eller bestå av deler av brukernavnet.
Passordet bør ikke være knyttet til personlig informasjon som for eksempel navn, personnummer eller telefonnummer.
Et passord bør ikke være en vanlig tegnkombinasjon, et ord eller en vanlig kombinasjon av ord som finnes i ordbøker eller brukes i daglig språkbruk, uansett språk.
Et passord bør ikke være et ord som er skrevet baklengs.
Passord bør uansett byttes hver tredje måned og må ikke være likt et tidligere brukt passord.
Passord bør ikke skrives ned.
Passordet bør ikke inneholde bokstavene æ, ø eller å.