Mínimo 8 caracteres. Se pide la actual a propósito: si dejás la sesión abierta, nadie puede cambiártela sin saber la vieja.