Все символы Юникода разрешены в паролях для электронной почты + аутентификация по паролю в Firebase.Нет задокументированного ограничения на длину пароля.
В случае, если вы используете провайдера аутентификации Google, Firebase не знает пароля, поэтому не участвует в его требованиях.