виключити повторне використання

старих паролів

задавати вимоги до складності пароля

(три із чотирьох)

задавати необхідну довжину пароля

виключити використання імен користувачів

шифрувати хеші паролів користувачів