Branchenübliche/empfohlene Praktiken (wie sie von NIST gefördert werden) empfehlen nicht mehr die Anforderung von „LUDS“ (Kleinbuchstaben + Großbuchstaben + Ziffer + Symbol) oder andere Zeichenklassenanforderungen. Als bewährte Methode wurden ausschließlich Mindestlängenbeschränkungen eingeführt. Sehen Sie sich zum Beispiel diesen Blogbeitrag von NIST von vor fünf Jahren an:
Er fasst die Änderungen in den Richtlinien zusammen, und nach meinem besten Wissen hat Discourse die empfohlenen Praktiken umgesetzt.