Анализ возможностей массового аудита на основе утечки хешей из LinkedIn

А может лучше придумывать пароль за пользователя? Это будет меньше раздражать пользователей, чем попытка придумать пароль подходящий под требования политики безопасности.