Pelo menos 10 caracteres. Não precisa de símbolo nem maiúscula — três palavras que só você junta são melhores do que “Senha@123”.