Не короче 8 символов. Длинный пароль надёжнее сложного.
Пароль от Яндекса мы не видим — его спрашивает сам Яндекс.