Это минимальное число изменений в пароле.
Чтобы не дать вам отделаться слишком маленькими изменениями.
Установить минимальное число различий между старым и новым паролем.
Это не может не работать.