Abgesehen von der Sinnhaftigkeit einiger der Anforderungen, der Tatsache, dass die Länge des Eingabefeldes nicht bedeutet, dass du auch tatsächlich nur so viele Zeichen bekommst, würde ich die Bedingungen einzeln prüfen. Das ermöglicht nebenbei auch eine besssere Fehlermeldung, warum das Passwort nicht den Richtilinien entspricht.