Debe contener al menos:

Entre 8 y 16 caracteres.
Respeta mayúsculas y minúsculas.
Contener al menos un dígito y un carácter alfabético.

No debe contener:

Espacios en blanco.
Su contraseña no puede ser igual a la actual.
Nombre de su usuario.
Caracteres especiales.