По прежнему вопрос с принудительной сменой пароля аккаунта открыт. Со стороны HH только слова, конкретики нет, сроков нет, действий нет и вряд ли будут.
Оценка за такой сервис 3 из 10. Безопасность и конфиденциальность, конечно, быть должна но не в таком формате. Заставлять, принуждать пользователей менять пароль каждые 6 месяцев неприемлемо.