Mínimo 8 caracteres. No puede ser una contraseña de las más usadas (como password123) ni tu propio correo o nombre.