Password NIST'e daha yakından uyuyor ve React Hook Form'a bağlanıyor

• Parolanın tamamı karşılaştırılır: forbidden değerleri ve blocklist, rakam, sembol, leetspeak ve tekrar çıkarıldıktan sonra parolanın tamamıyla karşılaştırılır. Ali adı için "ali1990" yine reddedilir; "kalitelibirsabahkahvesi" artık reddedilmez.
• Uzunluğa göre seviye: Geçerli bir parola en az uzunlukta fair, 5 karakter fazlasıyla good, 10 karakter fazlasıyla strong olur. Büyük harf, rakam ve sembol seviyeyi artırmaz.
• Tekrar: "aaaabbbbccccdddd" gibi diziler reddedilir.
• useViraPassword(form, schema): Aynı hook useViraMask(form, schema) gibi React Hook Form'a bağlanır: parola ve tekrar alanlarını kaydeder ve birbirine göre yeniden kontrol eder; value, deps veya trigger gerekmez. Formsuz useViraPassword() eskisi gibi çalışır.
• mfa şablonu: İkinci faktörle kullanılan parola için 8 karakter. legacy kullanımdan kalkıyor.
• normalization seçeneği: Varsayılan NFKC, ya da NIST'in önerdiği NFC.
• validatePassword(..., { pwned }): Politika ve Have I Been Pwned tek çağrıda.

Parolanın içinde kullanıcı adı aramak, "ali" veya "can" gibi kısa adları içeren sıradan Türkçe kelimeleri reddediyordu; büyük harf ve rakamla artan seviye de bileşim kurallarını göstergeden geri getiriyordu. NIST SP 800-63B-4 ikisini de istemiyor.