Uma senha boa...
› possui entre 6 e 15 caracteres (quanto mais melhor)
› possui pelo menos um número e/ou sinal de pontuação
› possui letras maiúsculas e minúsculas
› é mudada periodicamente
› é única, mas fácil de lembrar

Uma senha ruim...
› contém palavras ou frases com as quais você é facilmente identificado
› contém informações pessoais como nome, data de nascimento etc
› usa palavras ou siglas que possam ser encontradas em um dicionário
› usa sequências padronizadas como de teclado (asdf) ou números (1234...)
› usa só números, letras maiúsculas ou letras minúsculas

Por exemplo...

Se todo mundo sabe que você gosta de chocolate branco, sua senha não deveria ser "chocolatebranco". Você poderia criar uma sigla única como "EGMDCMSN1", que significaria "Eu Gosto Muito De Chocolate Branco Minha Sobremesa Número 1".