少なくとも２文字以上の半角英字と少なくとも２文字以上の半角数字を含む正規表現

Question

パスワードのバリデーションチェックをするのに、
１文字以上の半角英字と１文字以上の半角数字を含む場合については(8-16文字)
"^(?=.*?[A-Za-z])(?=.*?[0-9])[A-Za-z0-9]{8,16}$"
で良さそうなのですが２文字以上の半角英字と２文字以上の半角数字を含むようにするにはどうしたら良いのでしょうか？
(それぞれ連続でなくて良い)

肯定先読みについては少し理解したのですが、そもそも正規表現についてあまり理解が深くなく質問させていただきました。
よろしくお願い致します。

Answer 1

あまり独自の制約を設けないほうがいいと思います。特に「記号を使えない」というのは最悪。
また、16文字といった短い長さ上限を設けるのはやめましょう。

英字２文字以上、数字２文字以上、長さ８文字以上だと、

^(?=.*[A-Za-z].*[A-Za-z])(?=.*[0-9].*[0-9]).{8,}$

Answer 2

直接の回答になってないですが、
このケースでは、1つの正規表現で頑張るよりも、素直に2つに分けたほうが
可読性、テストのしやすさ、追加のしやすさ、どの面を見ても良いように思いますが・・。

下記は擬似コードです。

matchesAlphabet = str.matches(/[A-Za-z]/)
matchesNumber   = str.matches(/[0-9]/)

if (matchesAlphabet.count < 2 || mathcesNumber.count < 2) {
  messages.push('少なくとも2文字以上の...');
}

Answer 3

英字・数字の先読み部分を2回にすればいいのですから、
単純に2回書けば
^(?=.?[A-Za-z].?[A-Za-z])(?=.?[0-9].?[0-9])[A-Za-z0-9]{8,16}$
となります。
ここで、先読み部分で最短マッチさせてもさせなくても結果に変わりはないので、
^(?=.[A-Za-z].[A-Za-z])(?=.[0-9].[0-9])[A-Za-z0-9]{8,16}$
とできそうです。(otnさんの回答)
最短マッチの有無で実行速度に違いが出そうな気もしますが、詳しくないので分かりません。
また、回数指定で
^(?=(.[A-Za-z]){2,2})(?=(.[0-9]){2,2})[A-Za-z0-9]{8,16}$
と書いても良さそうです。

なお、2つに分けたほうが素直だと私も思います。