minlength="8" на password — встроенное сообщение браузера при коротком вводе; maxlength="6" для OTP из шести цифр.
Атрибут size только меняет ширину поля в символах, не ограничивает ввод.
- [minlength — MDN](https://developer.mozilla.org/en-US/docs/Web/HTML/Attributes/minlength) — Минимум символов.
- [maxlength — MDN](https://developer.mozilla.org/en-US/docs/Web/HTML/Attributes/maxlength) — Максимум символов.
---
## Пароль
Минимальная длина — не замена политике сложности; проверяйте энтропию на сервере.