Por motivos de segurança, os usuários devem alterar suas senhas temporárias após o primeiro login e redefinir as senhas em intervalos específicos.  As senhas devem atender os seguintes requisitos:

• Exclusiva
• Ter pelo menos 8 caracteres
• Conter pelo menos duas letras
• Conter pelo menos um número
• Contém pelo menos uma letra maiúscula e uma letra minúscula 
• Conter pelo menos um caractere especial: !  @  #  $  %  ^  &  *  )  (
• Não pode repetir o mesmo caractere três ou mais vezes consecutivas (por exemplo, aaa)
• Não pode conter espaços
• Como melhor prática não deve conter qualquer parte do nome e sobrenome do usuário ou do nome de usuário
• Usuários recorrentes: não podem ter sido usados como uma das 10 senhas anteriores (a reutilização de senhas não é recomendada)
• Usuários recorrentes:  20% dos caracteres devem ser diferentes da senha anterior