Ez így van, a "jelszó"-ról általában beszéltem. A munkaszerződésbe bele lehet foglalni, de b...hatom, ha a baj már megtörtént, hogy utólag deresre lehet húzni a dolgozót, inkább olyan jelszavakat adok (ahol nem a felhasználó ad magának), amit jó eséllyel nem fog sárga cetlire felvésni.
Ahol meg a felhasználó adja magának a jelszót, ott a céges policy (ha van, egyébként meg best practice) alapján kell megkövetelni a bonyolultságot.