Imagine que uma organização usa uma política de passwords agressiva, que obriga os funcionários a alterar a password mensalmente, em a password não deve ser inferior a 15 carateres (maiúsculas, minúsculas, números, e outros carateres), e que não pode ser nenhuma das anteriores 12 passwords anteriores. Qual das seguintes seria a prática mais provável (e errada) que normalmente seria adotada pelos funcionários, face à escolha da nova password?