Sinnvollste wäre, wenn sie die Merkmale abgespeichert haben und basierend darauf agieren. Vielleicht ist es aber auch nur so ein „du hast dein Passwort die letzten X Jahre nicht geändert“ Ding.

Aber würde mich auch nicht wundern wenn sie dein Passwort einfach in Klartext gespeichert haben.