Cita:
Iniciado por ArturoGallegos 
No entendí muy bien tu pregunta, por lo ultimo "sin usarlas" creo entender que te refieres a no usar la expresión regular y hacer solo uso de un ciclo como mencionaste previamente.
Si es eso a lo que te refieres, la diferencia radicara en la cantidad de código a implementar y el performance de este, por ende también en tu aplicación.
prueba a realizar ese ciclo en PHP/Javascript o el lenguaje de tu preferencia., veras que la cantidad de código será mucho mas alta que con una expresión regular.
Si no es el caso, por favor pon un ejemplo de a que te refieres con "hacerlo de una forma mas simple"
Aprovecho para que me aclares una pequeña duda.
Con la expresión que mencionas es suficiente para controlar la longitud del password. Cierto? Es decir al ponerle el rango, ya no necesito validar que sea mayor o menor de lo deseado.