¿Cómo puedo hacer cumplir la complejidad de la contraseña del usuario?

Creo que estos son los únicos ajustes:

En mi opinión, ¿es esta una solicitud de función razonable para Contribute?

El inconveniente de hacer que las contraseñas sean más difíciles de aceptar es que podrías frustrar a los usuarios durante el registro y, de hecho, impedir que lo completen. La prioridad de esto seguramente variará según la comunidad.

@1378434153 otra forma de resolver esto podría ser evitar el inicio de sesión local y forzar un inicio de sesión social/auth que tenga un régimen más estricto.

Otro aspecto a considerar es forzar la autenticación de dos factores (2FA) en todas las cuentas.