パスワードの文字数制限を変更した時に気付いてのですが、
モバイルサイトでは会員登録・変更時にパスワードの文字数制限のチェックが行われていませんでした。

下記のチケットで修正された内容です。
http://svn.ec-cube.net/open_trac/ticket/1598

また、会員登録・変更時のパスワードの最大文字数チェックで、
最大文字数が STEXT_LEN となっているので PASSWORD_MAX_LEN の変更に対応できないと思います。

SC_Helper_Customerクラス
---------
/**
* 会員登録共通
*
* @param SC_FormParam $objFormParam SC_FormParam インスタンス
* @param boolean $isAdmin true:管理者画面 false:会員向け
* @param boolean $is_mypage マイページの場合 true
* @return void
*/
function sfCustomerRegisterParam(&$objFormParam, $isAdmin = false, $is_mypage = false) {
$objFormParam->addParam('パスワード', 'password', STEXT_LEN, 'a', array('EXIST_CHECK', 'SPTAB_CHECK', 'ALNUM_CHECK', 'MAX_LENGTH_CHECK'));

---
ver2.12.2で確認致しました。