Pode ser só o primeiro nome.
Pelo menos 8 caracteres. Uma frase curta é fácil de lembrar e difícil de adivinhar.
Usamos só o ano, para cuidar melhor dos dados de menores de idade.