W celu spełnienia wymogów co do złożoności hasła zdefiniowane przez OWASP (Open Web Application Security Project), dodano możilwość wymuszenia właściwej jego struktury.

Według OWASAP poświadczenia wykorzystywane przez aplikację powinny:

  • składać się minimum z 12 znaków
  • zawierać przynajmniej jedną wielką i jedną małą literę
  • zawierać przynajmniej jedną liczbę
  • zawierać przynajmniej jeden znak specjalny