> >... кто вынужден реализовывать "опущенную сверху политику"
> > (например, в чем-то подобный стандарт есть в американских военных ведомствах
>
> http://www.itl.nist.gov/fipspubs/app-e.htm...
Это совсем не то. Я говорил об Army Regulation 25-2 (AR 25-2), да и то в новой редакции теперь на этом месте ссылка на "BBP for Army Password Standards":
http://www.redhat.com/archives/pam-list/2004-August/msg00017...
http://www.army.mil/usapa/epubs/pdf/r25_2.pdf
https://ia.signal.army.mil/090528/Army_Addendum.txt
"a. Contains at least 2 uppercase characters: A, B, C etc.
b. Contains at least 2 lowercase characters: a, b, c, etc.
c. Contains at least 2 numbers: 1,2,3,4,5,6,7,8,9,0
d. Contains at least 2 special characters: ..."
"At least 2" сейчас на passwdqc не реализуется. Возможно, я добавлю такую опцию.