Как правильно проерять сложность пароля пользователя при регистрации

За десятилетия айтишки сложилась практика ограничивать пользователей в сложности их паролей. Сейчас пароль пользователя должен: быть не меньше N символов && быть не больше M символов (чуть...