Falls die Anforderung unverrückbar von oben kommt: naja.

Falls die änderbar ist: Ändern!
Mit solcherleit Userschikanen passiert nämlich folgendes:
Der User popelt so lange an nicht gültigen Passwörtern rum, bis es endlich gültig ist, er es sich aber nicht mehr merken kann. Dann nimmt er einen Zettel, schreibts drauf und schiebts unter die Tastatur.

Das ist nicht mein Hirngespinst, sondern durch Studien belegt. Schikaniert die User und bringt sicherheitstechnisch nix.