ユーザーにパスワード規則を押しつけるのは間違い　代替案はあるのか（関連情報）