com.sun.faces.ClientStateSavingPassword - Empfehlungen für das aktuelle Passwort?

Auf allen Referenzseiten, die ich zur Verschlüsselung des ViewState gefunden habe, ist der einzige Kommentar zum Kennwort "Ihr Kennwort hier". Gibt es Empfehlungen zur Länge / Komplexität des zu verwendenden Passworts?