如何强制执行用户密码复杂度？

[merefield (Robert)]

我觉得这些就是仅有的设置：

在我看来，这是一个合理的 #contribute:功能请求？

提高密码强度要求的弊端在于，可能会在用户注册时引起反感，甚至导致他们放弃注册？这个功能的优先级在不同社区中肯定会有所不同？

@1378434153 另一种解决方法可能是禁止本地登录，强制使用社交登录或身份验证登录，因为这些方式的安全策略更强。

另外还需要考虑的是对所有账户强制启用双重身份验证（2FA）。