プリンストン大学がパスワードポリシーについて140のウェブサイトに40のパスワード設定に関する項目を検査したところ全てクリアしたサイトはわずか10%程度。
誰もが知っているあのサイトもパスワードポリシーの検査に引っ掛かっている。
https://passwordpolicies.cs.princeton.edu/