В базе были пароли в шесть символов (думаю это минимальная длина). Максимальная длина не ограничена. Каких-то ограничений на допустимые символы тоже не вижу.