Almeno 12 caratteri. La confrontiamo con le violazioni di dati note, quindi non riutilizzarne una di un altro sito.