Откройте сайт по HTTPS. Иначе пароль уйдёт открытым текстом.
От 10 символов. Пароль остаётся в браузере, на сервер уходит только ключ.
Добавьте почтовый ящик, чтобы читать письма.
