[ml] standard creazione password

Salve a tutti,
magari la domanda può risultare stupida, ma vorrei alcune dritte e credo
questo sia il posto migliore dove cercarle...

L'università di Bologna utilizza, per molti versi mi verrebbe da dire
ahimè, un sistema di gestione degli esami che si chiama uniwex (tramite
google lo trovate facilmente).

Precedentemente la coppia username/password era rappresentata dal numero
di matricola e dal pin del badge che ogni studente dell'Ateneo in
questione riceve all'atto dell'immatricolazione.

Recentemente, la nuova modalità di login è l'account email di ateneo e
la relativa password.

Volevo sapere: esiste un qualche standard di sicurezza per la
generazione delle password da seguire in siti che, come questo, si
espongono pesantemente a problemi relativi alla privacy? (aruba ad
esempio ha un sistema un pò strano: prima ti chiede una coppia
username/password - che non ho ancora ben capito quando si debbano usare
 - poi ti assegna una loro coppia username/password che dai caratteri in
uso mi pare abbastanza randoma).

grazie della disponibilità
-- 
    Francesco h4mm3r` Biacca
       cbiacca@xxxxxxxxxxxxx
     GNU/PG keyid: 0x9B7F0C1F
 you can download my public key at:
   http://www.olympuslabs.org/h4mm3r.asc
 you can visit my personal blog at:
   http://www.olympuslabs.org
  - Powered by Debian GNU/Linux -