La password deve avere una lunghezza compresa tra 8 e 16 caratteri. La password deve contenere caratteri appartenenti ad almeno tre delle quattro categorie seguenti: lettere maiuscole, lettere minuscole, numeri, simboli. La password scade ogni 90 giorni e non è possibile riutilizzare una delle ultime 5 password usate precedentemente. La password non può contenere parti del nome utente.