uma senha muito fácil poderá ser adotada para evitar esquecimento.

não será possível provar a identidade real de quem executou a transação.

a primeira senha deverá ser criada já expirada, forçando a sua alteração imediatamente.

os próprios usuários não poderão definir o período de validade da senha.

a senha poderá ser bloqueada indevidamente.