A emissão de novas palavras-passe e os critérios mínimos associados tornaram-se mais exigentes, aplicando-se a novos registos, recuperações de palavras-passe ou alterações das credenciais existentes. Segundo uma nota da Autoridade Tributária e Aduaneira (AT), estas medidas têm como objetivo “reforçar a segurança no acesso aos serviços e à proteção dos dados pessoais disponíveis no Portal das Finanças, utilizado por milhões de contribuintes para gerir a sua vida fiscal”. As novas palavras-passe exigem uma alteração obrigatória após o primeiro acesso ao portal, ou seja, os caracteres recebidos permitem apenas o acesso inicial, sendo obrigatória a sua modificação logo em seguida. As credenciais devem agora ter, no mínimo, oito caracteres e incluir algarismos, letras maiúsculas, letras minúsculas e caracteres especiais (como #, $, % ou &, por exemplo). No entanto, as palavras-passe atualmente em uso pelos contribuintes registados no portal continuam válidas, mesmo que não cumpram os novos requisitos.