Например чтобы моих юзеров не ломали оптом школоло, скачавшие базу поролей из энторнетов?
Ну, опять же, если у человека генератор - он более-менее шарит и все хорошо. Если же у него его нет, то само по себе сообщение "этот пароль есть в какой-то базе", причем без деталей (не будешь же ты показывать логин и сервис, в котором он уже есть?) просто отпугнет пользователя.