Hallo @beatovich,
Ich neige dazu, dem User gar nicht mehr die Passworterstellung zuzumuten, sondern sende ihm ein generiertes und global gut handhabbares und strukturiertes Passwort in die nicht mehr optionale Mailbox zu in der Annahme, dass er entweder copy/paste oder den Passwortmanager verwendet.
… und das Passwort nicht unterwegs mitgelesen wird. Eine Email ist wie eine Postkarte!
Viele Grüße
Robert