Список проголосовавших за комментарий "xxx, для лохов вариант. [0-9a-f]{32} не круто. 99% сайтов скажут, что пароль сильно длинный и простой или вообще тупо обрежут N символов с него. Особо весело получится, когда сервис поправят и сделают поле пароля подлинее… и ваш старый пароль автоматом перестанет работать (так было с webmoney, например). Имхо пароли Hd4#z_2s*c_df«C<drщу»3 наше все. Но некоторые сервисы не дают вводить «запрещенные символы», будто хеш от них считается как-то особенно."