@only_spam: widziałem już polityki typu 8 znaków, litery, cyfry, przynajmniej jedna wielka litera, przynajmniej jeden znak specjalny, cyfry nie mogą być na końcu hasła, znaki specjalne nie mogę być na końcu i na początku hasła. Było coś jeszcze, ale już nie pamiętam - ważne jest podsumowanie: security? Robisz to źle.

Nie ma to jak w trosce o bezpieczeństwo ograniczyć sobie pulę haseł do tak nędznych przedziałów, że potem crackować to można na komórce.

Jestem za wprowadzaniem wszędzie polityki haseł mniej skomplikowanych, ale długich: np. wpisywanie całych zdań.