Согласно Парольной политике ОРС:

в составе пароля должны присутствовать буквы в верхнем и нижнем регистрах, цифры
все ответы верные
длина пароля не имеет значения
длина персонального пароля должна быть не менее 8 символов
к паролю, сгенерированному с помощью специализированных средств генерации паролей, дополнительные требования не применяются
не рекомендуется использовать парольные фразы
пароль не должен являться комбинацией любых клавиатурных последовательностей близлежащих клавиш по любым направлениям
пароль не может состоять из последовательности идентичных символов
пароль, для лёгкого запоминания, лучше составить из известных работнику имён, фамилий, знаменательных для работника дат, номеров телефонов и т.д.
при длине пароля 12 символов и менее необходимо добавлять в пароль знаки препинания или специальные символы (@, #, $, &, *, % и т.п.)
сложность пароля определяется по ситуации работником службы технической поддержки

К сожалению, у нас пока нет статистики ответов на данный вопрос, но мы работаем над этим.