Mindestens 12 Zeichen, nicht ähnlich zu Name oder E-Mail, kein gängiges Passwort. Empfehlung: zwei zufällige Wörter mit Zahl und Sonderzeichen.