Не менее 12 символов. Мы сверяем пароль с известными утечками данных, поэтому не используйте пароль от другого сайта.