Imagine que uma organização usa uma política de passwords agressiva, que obriga os funcionários a alterar a password mensalmente, e a password não deve ser inferior a 15 carateres (maiúsculas, minúsculas, números, e outros carateres), e que não pode ser nenhuma das anteriores 12 passwords anteriores. Qual das seguintes é a prática mais provável (e errada) que normalmente é adotada pelos funcionários, face à nova password?