@kastwey @tinitun @Javichi En el trabajo tenemos una regla de reemplazo que manda huevos, además porque invita racionalmente a pensar que las guardan en claro.
Además de lo típico (no contener el nombre de usuario, no repetir la anterior) no puede tener una distancia de Levenshtein igual o inferior a 3.
O sea, hay que cambiar, añadir o suprimir más de 3 caracteres.
Tampoco puede ser una rotación, tipo contraseña, ontraseñac.