Неужели не проще, если уж так заботиться о брутерах, запретить регистрацию с паролями, в которых отсутствует, например, одна заглавная буква и одна цифра, или там знак препинания какойнть? Для игрока, имхо, это менее геморойно чем использование дебильных префиксов...