사용자 비밀번호 복잡성을 어떻게 강제할 수 있나요?

NIST는 이 부분에서 확실히 앞서 나가고 있습니다. 예를 들어 PCI-DSS는 겨우 8자리에서 12자리로 변경되었을 뿐인데, 여전히 알파벳과 숫자가 혼합된 비밀번호를 요구합니다. :facepalm: