Las contraseñas deben tener al menos 8 caracteres y no más de 72 caracteres. No se aplica ninguna otra regla de complejidad, no se obliga a usar mayúsculas, números, o símbolos.
Por qué tan pocas reglas
La longitud importa mucho más que la variedad de caracteres para la fortaleza real de una contraseña, las sustituciones forzadas (como convertir "a" en "@") sobre todo dificultan que las personas recuerden sus contraseñas sin dificultar de forma relevante que un software las adivine. Una contraseña más larga, genuinamente aleatoria o única, siempre supera a una corta con un símbolo forzado.
Consejo: Usa un gestor de contraseñas para generar y guardar una contraseña única y aleatoria para tu cuenta en lugar de reutilizar una de otro sitio, si algún otro sitio que usas llega a verse comprometido, una contraseña reutilizada se convierte de inmediato en un riesgo también para esta cuenta.