Au moins 12 caractères. Nous le vérifions par rapport aux fuites de données connues : ne réutilisez pas celui d'un autre site.