Acho que essas são as únicas configurações:
A meu ver, esse é um pedido de recurso razoável para Contribute > Feature?
O problema de tornar as senhas mais difíceis de aceitar é que você pode frustrar os usuários durante o cadastro e realmente impedir que eles o concluam? A prioridade disso certamente variará de acordo com a comunidade?
@1378434153 outra maneira de resolver isso seria impedir o login local e forçar um login social/autenticação que tenha um regime mais rigoroso.
Outra coisa a considerar é forçar a autenticação de dois fatores (2FA) em todas as contas.