Значит есть какая то статистика у них. Может запросов за сутки. ДУмаю, что есть статистика паролей, тоже за какой то небольшой промежуток времени. Так как если пароль кидаешь одинаковый или тот что в спаленных аккаунтах, то клозит сразу. Хотя думаю доступ к паролю должен быть защищён у серьезной организации, так что даже им пароли не было видно.