Усиление паролей roundcube

Ограничения такие надо ставить в момент установки пароля пользователем, roundcube же лишь клиент. Или каким-то плагином к нему пароль меняешь/создаешь? Если последнее - то в нем и смотреть.

Пользователи ж могут заходить и меня пароль в личном кабинете , вот как сделать так, что б при смене пароля им сказало " пароль не соответствует минимальным требованиям, в нем должно быть не менее 10 символов с учётом регистра и цифр" ?

https://github.com/roundcube/roundcubemail/blob/master/plugins/password/confi...

Я вообще временно отключил смену пароля узером. Ибо нефик придумывать тупые: 1234qwerty

/opt/www/roundcubemail-1.1.1/config/config.inc.php

// PLUGINS
// $config['plugins'] = array('password');

минимальное количество символов, цифр и т.д.

Relevant xkcd.

вот с утра так и сделал, поставили с коллегами вручную 260 паролей - длинной в 8 символов , из которых пару чисел , вопрос теперь, а как убрать количество неправильных попыток входа, щас все пытаются зайти и почта в timeout уходит )

Нашел там же в плагинах антибутфорс, спасибо всем за советы