Лучшее, что вы можете сделать, это представить вашему пользователю оценку надежности его пароля и позволить ему стрелять своей ногой, если он того пожелает.
Любая схема, заставляющая людей создавать надежные пароли, обречена на возможность использовать заметки после публикации.