Любые. До 8 символов. И то и то. Можно.
З.Ы. Вопрос не совсем ясен: брут базы уинов - это одно, взлом конкретного номера - совсем другое, установка собственного пароля на номер - третье.