Un bon mot de passe maintenant doit comporter 12 caractères minimum, avec des minuscules, des majuscules, des chiffres et des caractères spéciaux.
En cas de renouvellement, il ne faut pas juste changer un caractère mais plutôt tout le mot de passe.
Ne stockez pas vos mots de passe en clair, sur un carnet par exemple. Optez pour une solution logicielle, protégée elle-même par un mot de passe fort.
Je vous invite à lire cet article très intéressant de la CNIL: