виключити повторне використання

старих паролів

задавати вимоги складності пароля (три із чотирьох)

додатково шифрувати паролі

користувачів

задавати мінімальну довжину пароля

виключити використання осмислених слів, імен