Можно ли задать требование к сложности пароля? например, что бы состоял не менее чем из 10 символов и содержал буквы и цифры..

Ответ на ваш вопрос: можно осуществить все.
Возникает встречный вопрос, зачем?
Пользователям это ж совсем не кстати.

лучще расскажите как
- что бы не ставили пароли типа "123" или "qwert", а то знаете их патом подбирают..