Pelo menos 5 caracteres, diferente da provisória. Não precisa de símbolo nem maiúscula; não pode ser óbvia (sequência, repetição, palavra da lista), nem conter o seu usuário.