С этими вопросами это реально пиздец, да. Типа, мы потребуем пароль из 28 символов, включая числа, знаки и хирагану, но разрешим менять этот пароль любому, кто знает ваш день рождения и кличку вашей собачки (привет, Фейсбук!). Но с другой стороны, выбор-то какой? Пассворд-менеджеры электорат игнорирует, сам пасворды запоминать не может, а столько супорта, чтобы справляться с наплывом склеротиков, даже в Индии нет...