Al menos 12 caracteres. La comprobamos con filtraciones de datos conocidas, así que no reutilices una de otro sitio.