パスワードの文字数や使用する文字種について明確な決まりはありませんが、2024年現在では、次のような指標が公表されています。
<内閣サイバーセキュリティセンター>
英大文字小文字+数字+記号で10桁以上
<JPCERT/CC>
英大文字小文字+数字+記号で12桁以上
【参考情報】
・NISC「インターネットの安全・安心ハンドブック」
＜https://security-portal.nisc.go.jp/guidance/handbook.html＞
・JPCERT/CC「STOP!パスワード使い回し！」
＜https://www.jpcert.or.jp/pr/stop-password.html＞