Une page de la CNIL donne quelques conseils pour bien choisir ses mots de passe. En résumé il doit contenir au moins 12 caractères et 4 types de caractères différents (majuscules, minuscules, chiffre et caractères spéciaux), être différents pour vos différents comptes et ne pas contenir d'informations personnelles (qui le rendrait "devinable").