A senha é verificada no banco e nunca fica no código da página. Mínimo 12 caracteres. Vale também para o Sorteador.