Om nah hoo pez nyeetz, Linuchs!
Nach Eingabe des ersten und jedes weiteren Zeichens? Da kommt das onkeyup-Event infrage. Aber ein Zeichen wird nie ein sicheres Passwort sein, also belästigst du den Schreiber während der Eingabe mit sinnfreien Hinweisen.
Ich empfinde das nicht unbedingt als Belästigung und es ist auch gängige Praxis das so zu machen, etwa indem man neben das Passwortfeld einen Hinweis setzt.
Matthias