Selon l'Office fédéral allemand de la sécurité des technologies de l'information (Bundesamt für Sicherheit in der Informationstechnik, ou BSI), un mot de passe sécurisé doit comporter au moins 8 caractères et tous les caractères disponibles doivent être utilisés.