Le procedure consigliate/raccomandate del settore (come quelle promosse dal NIST) non raccomandano più di richiedere “LUDS” (lettere minuscole + lettere maiuscole + cifre + simboli) o altri requisiti di classe di caratteri. Si sono spostate rigorosamente a restrizioni di lunghezza minima come procedura consigliata. Vedere, ad esempio, questo post del blog del NIST di cinque anni fa:
Riassume le modifiche alle linee guida e, per quanto ne so, Discourse ha implementato le pratiche consigliate.