Por motivos de seguridad, los usuarios deben cambiar su contraseña temporal después de su registro inicial y restablecerla a intervalos designados. Las contraseñas deben cumplir los siguientes requisitos:

• Ser únicas
• Al menos 8 caracteres de longitud
• Contener al menos dos letras
• Contener al menos un número
• Contener al menos una letra mayúscula y una letra minúscula 
• Contener al menos un carácter especial:  !  @  #  $  %  ^  &  *  )  (
• No se puede repetir el mismo carácter tres o más veces consecutivas (por ejemplo, aaa)
• No pueden contener espacios
• Como mejor práctica no pueden contener una sección del nombre o apellido del usuario, ni su nombre de usuario
• Usuarios recurrentes: no se puede haber utilizado como una de las 10 últimas contraseñas (se desaconseja la reutilización de contraseñas)
• Usuarios recurrentes: el 20 % de los caracteres deben ser distintos de la contraseña anterior