Las contraseñas deben cumplir unas reglas básicas que las hagan difícilmente adivinables, tanto por personas como muy en especial por procesos automáticos que utilizan combinaciones basadas en palabras del diccionario y/o conmutaciones de números y letras.