За десятилетия айтишки сложилась практика ограничивать пользователей в сложности их паролей. Сейчас пароль пользователя должен:
-
быть не меньше N символов;
-
&& быть не больше M символов (чуть реже встречается такое правило);
-
Содержать хотя бы одну большую букву;
-
Содержать хотя бы одну маленькую букву;
-
Содержать хотя бы одну цифру;
-
Содержать хотя бы один спецсимвол;
-
Иногда можно наткнуться на шедевры, вроде ограничения по количеству символов одинакового типа подряд, из чего рождается бессмертный анекдот про Читать полностью »