но максимальная длина нужна, так как ты не можешь хранить в Базе Данных бесконечно длинные пароли, чем-то их ограничивать надо

но прикол в том, что максимальная длина должна быть ДЛИННОЙ, СУКА. А не 10 символов.
Я вообще всегда использую пароль максимальной длины, так как пользуюсь менеджером паролей. И максимально разнообразный пароль, насколько это позволяет сам сервис с его тупыми ограничениями.