В рамках программы по повышению надежности работы почтового сервиса Hotmail корпорация Microsoft решила обратиться к самому слабому звену в цепочке безопасности - пользователям сервиса. Технические специалисты с незапамятных времен твердят, что не следует заводить для своих аккаунтов пароли типа "123456" или "password", однако на пользователей уговоры специалистов начинают воздействовать только тогда, когда сами пользователи уже становятся жертвами незаконного доступа к их данным. Дабы искоренить проблему простых паролей, Microsoft на почтовом сервисе Hotmail вначале ввела систему предупреждения о том, что пароль пользователя слишком прост и его учетная запись может стать жертвой взлома, теперь же Hotmail просто не разрешает использовать сервис, если пароль пользователя не соответствует минимальным требованиям безопасности. Если же пользователь ранее использовал слишком простой пароль, то сервис дает ему некоторое время на смену пароля на более сложный. В Microsoft говорят, что новая система проверки паролей не допускает регистрацию слишком простых и очевидных паролей, а также распространенных словарных комбинаций, таких как iLoveCats, iLoveYou и им подобных. В компании говорят, что ввод более жесткой системы регистрации является ответом компании на последние события, связанные с чередой взломов среди американских компаний и высокопоставленных пользователей различных сервисов, таких как Gmail и других. 15.07.2011 http://cybersecurity.ru/crypto/127697.html
надо не просто предупреждать что пароль слаб а запретить регистрировать с такими паролями, пока норм пароль не поставит - не регнет, и можно ещё добавить поле сгенерировать пароль