يجب أن تكون كلمة المرور قوية وغير مستخدمة في حسابات أخرى.
تطبق المتطلبات التالية عند إنشاء الحساب أو تغيير كلمة المرور.
الطول
من 8 إلى 128 حرفًا.
حرف كبير
حرف إنجليزي كبير واحد على الأقل A–Z.
حرف صغير
حرف إنجليزي صغير واحد على الأقل a–z.
رقم
رقم واحد على الأقل من 0 إلى 9.
رمز خاص
مثل ! @ # $ % ^ & * ? _ -
بيانات الحساب
يمنع استخدام البريد أو رمز المستخدم أو الاسم.
لا تستخدم كلمات مرور شائعة
مثل 12345678 أو password أو admin123 أو qwerty.
حماية كلمة المرور داخل النظام
لا تُحفظ كلمة المرور بصيغتها الأصلية، بل يتم تشفيرها باستخدام PBKDF2 وSHA-256 مع Salt عشوائي مستقل لكل مستخدم.