Неожиданное, но логичное наблюдение — Microsoft увеличивает Security Score, если в вашей облачной службе Identity в Azure регулярная ротация паролей пользователей, то есть их пароли не устаревают и система не заставляет регулярно их обновлять.

Оказывается, это официальная политика компании — не обновлять пароли без особой нужды, поскольку, как показывают исследования, если пользователи сталкиваются с необходимостью регулярно обновлять пароль, они склонны придумывать более простые и легко запоминающиеся комбинации вместо по-настоящему сложного пароля, который бы запомнился надолго благодаря как раз долгому повторению.

Кстати, полностью согласен — я это наблюдал вживую и, если бы к тому времени уже не пользовался 1Password, который генерировал пароли и сам их синхронизировал между машинами, сам бы свалился в совершенно одинаковую комбинацию, в которой менялся бы буквально один символ, чтобы система не придиралась.