R : En moyenne 21! La moitié d'entre eux les écrivent, les 2/3 ne les changent que rarement ou pas du tout (Source : 2002 NTIA Monitor Password survey, UK).

R: 45% des appels au « help-desk » sont liés à la fourniture d'un nouveau mot de passe, et le coût a été évalué entre $51 et $147 pour les environnements ou cette opération n'a pas été automatisée. (Source : respectivement Meta Group, 2002; Gartner, 2002).

R : En moyenne 20%, probablement parce que l'informatique gère 10 systèmes différents de gestion d'identité non synchronisés. (Source : Gartner, 2003; Sun customer survey 2002)

• 8 caractères minimum,
  
• Complexe mais mémorisable et mémorisé
• Comporte des caractères majuscules et minuscules
• Comporte le caractères spéciaux tels que (#$!&%?")
  
• Jamais enregistré en clair sur votre PC ni sur un post-it
• renouvellement tous les 90 jours maximum
• 50 % des caractères de l'ancien mot de passe sont changés lors du renouvellement

Pour aller plus loin :
Calculer la force d'un mot de passe : ANSSI  Portail de la sécurité informatique
Comment choisir un bon mot de passe : JL. Archimbeaud CNRS/UREC (doc txt court)
La sécurité commence par un bon mot de passe : CNRS/FSD (pdf 45KO)
Les mots de passe : Note d'information du CERTA (html)
Je casse vos mots de passe : interview de Alex Katalov, casseur professionnel de mots de passe parles nouvelles du net.
Mot de passe ou phrases : éternel débat (en Anglais)
Mot de passe ou phrases :  Note d'information du CERT-IST
Microsoft password checker : testez la solidité de votre mot de passe !
Microsoft Strong passwords : How to create and use them

La solution existe : c'est le  SSO (SSO = Single Sign On) ou Identification/authentification unique