zur Verdeutlichung: ich möchte vermeiden, dass ein Server mit vielen persönlichen Daten der offen im Internet steht mit Passwörtern wie "Mausi1" bestückt ist. Mein Favorit wäre unter "mein Passwort ändern" kein Eingabefeld, sondern ein Knopf für einen Passwortgenerator, der das Ergebnis anzeigt, damit der Benutzer es sich notieren kann.
Zur Ergänzung: das ganze natürlich nur Intern, nach dem Einloggen, zum Passwort ändern.