Almeno 10 caratteri. Meglio tre o quattro parole a caso che una parola con dei numeri.