O "pior" de tudo para o usuario é exigir uma senha forte e depois de poucas semanas exigir o recadastro de uma nova senha...