Не короче 12 символов, хотя бы одна буква. Простые пароли (qwerty, password, admin, 123456…) и логин не подойдут — удобнее фраза из нескольких слов.