うちの会社はパスワードを設定する時は
必ず16文字以上にするよう義務化してるな
サーバーの設定も16文字未満は弾いてる