Для новых версий Битрикса (после ~20) самая минимальная длина = 6 символов жёстко задана в коде ядра.
Если очень надо, можно исправить вручную файл /bitrix/modules/main/lib/authentication/policy/rulescollection.php, строка
'PASSWORD_LENGTH' => new GreaterRule(Loc::getMessage('GP_PASSWORD_LENGTH'), 6)
заменить 6 на нужную цифру.
