Almeno 10 caratteri. Non può essere una password comune né contenere il tuo nome o la tua email.