Passwörter müssen mindestens 8 Zeichen lang sein und dürfen höchstens 72 Zeichen haben. Es gibt keine weitere erzwungene Komplexitätsregel, keinen erzwungenen Großbuchstaben, keine Zahl, kein Symbol.
Warum so wenige Regeln
Länge zählt für reale Passwortstärke deutlich mehr als Zeichenvielfalt, erzwungene Ersetzungen (wie "a" in "@" umzuwandeln) machen Passwörter meist nur schwerer zu merken, ohne sie für Software nennenswert schwerer zu erraten zu machen. Ein längeres, wirklich zufälliges oder einzigartiges Passwort schlägt ein kurzes mit erzwungenem Symbol jedes Mal.
Tipp: Nutze einen Passwort Manager, um ein einzigartiges, zufälliges Passwort für dein Konto zu erzeugen und zu speichern, statt eines von einer anderen Seite wiederzuverwenden, wenn irgendeine andere Seite, die du nutzt, jemals kompromittiert wird, wird ein wiederverwendetes Passwort sofort auch für dieses Konto zum Risiko.