...
В базе данных хранятся хэши последних десяти паролей каждого пользователя.
Хэши паролей хранятся до момента блокировки или удаления учётной записи, но не менее 1 года.
Для каждого пользователя хранится дата последнего изменения пароля.
Дата изменяется вместе с любым изменением пароля данного пользователя.Платформа предусматривает, что текущий пароль пользователя может быть действителен в течение 60 / 90 / 120 / 180 дней с даты последнего изменения пароля (в зависимости от настройки Периодичность смены пароля, подробнее см. https://motivityy.atlassian.net/wiki/spaces/Documentation/pages/5735977#%D0%9A%D0%B0%D0%BA-%D0%B7%D0%B0%D0%B4%D0%B0%D1%82%D1%8C-%D0%BF%D0%B5%D1%80%D0%B8%D0%BE%D0%B4%D0%B8%D1%87%D0%BD%D0%BE%D1%81%D1%82%D1%8C-%D1%81%D0%BC%D0%B5%D0%BD%D1%8B-%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D1%8F) с даты последнего изменения пароля
Как пользователь узнаёт о необходимости сменить пароль
...