A legjobb jelszó policy ha a userek generált jelszót kapnak, pl. a "pwgen -s -1 24" parancs segítségével. :-)