У Сбербанка свои представления о безопасности. Считаю что вообще пароль не нужен, хватит честного слова с двухфакторной «мамой клянусь».
тхред в твиттореС другой стороны я их понимаю. Среднестатистический Кузьмич в качестве пароля обычно вводит свое же имя. Если ему ещё объяснять что такое регистр, то у него редуктор и задний мост отвалится прям в офисе.