(sajat, szemelyes password is lehet)
Ennek a "megoldása" kb másfél sor a policy-ben :)
Amúgy a jelszavak kiszűrésére már biztos van valami megoldás, már csak abból kiindulva, hogy mekkora balhé (jegyzőkönyv, DPO bevonása, stb.) volt egy munkahelyen már csak abból is, hogy a user véletlenül beírta a jelszavát loginkor a username mellé, és ugye logolták a belépési kísérletet a someUserSomePassword userre.
Nem ismerem közelről ezeket a logging rendszereket, de odaverne, ha 2022-re még nem jutott volna eszükbe az ilyen probléma.