https://kennisbank.assistsec.nl/kwetsbaarheden/weak-password-policy