Les meilleures pratiques industrielles/recommandées (telles que celles promues par le NIST) ne recommandent plus d’exiger les « LUDS » (lettre minuscule + lettre majuscule + chiffre + symbole) ou toute autre exigence de classe de caractères. Elles se sont orientées strictement vers des restrictions de longueur minimale comme meilleure pratique. Voir par exemple cet article de blog du NIST datant d’il y a cinq ans :
Il résume les changements dans les directives, et à ma connaissance, Discourse a mis en œuvre les pratiques recommandées.