datenschutzticker.de hat die wichtigsten Tipps zusammengestellt.
Ungeschickt ist es, dass manches Portal immer noch nicht die geforderten Sonderzeichen zulässt.
Lohnenswert sind die Hinweise auf cpj.org, s. „Choosing a Strong Password„, und auf surfer-haben-rechte.de.
Lesenswerte Artikel zu diesem Thema gibt es reichlich, u.a. auf netzpolitik.org: