Microsoftよりリリースされた「Windows 8 RTM」のパスワードの最大長が16文字に制限されている事が議論を巻き起こしています(Hacker News)。
コメントを読む限り、16文字の制限は、Microsoft Live Accountの制限であり、Windows 8の制限ではないようなので、ローカルアカウントを作れば16文字制限はなくなりそうです。Live Accountのパスワードの最大長が短い問題はMicrosoft Blogなどでも指摘されていますが歴史的経緯で簡単に増やせないみたいです。