Y hay otro punto que a menudo pasa desapercibido: todas estas son cosas muy anglocéntricas. ¿Qué opinas… si y cuando uso una contraseña corta y bastante fácil en finés, en sueco, en alemán o en cualquier otro idioma que no sea inglés, qué tan rápido puede romperla un script/bot?
Claro, eso no ayuda en los Estados Unidos, Canadá, Reino Unido, etc., pero el mundo es mucho más amplio 
Eso significa una cosa: todo se hace porque los usuarios de habla inglesa usan contraseñas como “password” o “qwerty” 
Pero sí, estoy un poco cansado cuando un administrador dice que no puedo usar una contraseña como ÄitiniMun porque no tiene varios números o algo más.
Las contraseñas demasiado simples no son un problema. Usar la misma combinación de correo electrónico/contraseña en varios servicios sí lo es.