Beides.
Vieles hatte nur ein paar Mal genervt, bis ich die Meldungen deaktiviert hatte.
Nur das Eine lässt sich nicht deaktivieren.
Als Begründung steht bei der Zwangspassworteingabe "damit man es nicht vergisst", aber das ist für mich kein Grund. (selbst wenn ich es mal vergesse, weiß ich wo es steht)
Es gab Firmen/Plattformen, die monatlich ein neues Passwort verlangten, vonwegen für mehr Sicherheit.
Ergebnis war, dass Viele dann immer einfachere Passwörter nutzen, die sich auch ableiten ließen.
z.B. einfach den Monat ans Passwort gehangen (ging ein Jahr gut, bis dann im nächsten Jahr Vieles hing, weil alle alten Passwörter gemerkt wurden und die Wiederverwendung verboten war und Viele eine Weile brauchten gedanklich auf das neue Passwort zu wechseln) ... danach fing es dann wieder mit Post-its an, mit dem aktuellen Passwort. 
Was ich mich auch frage, wie Leute das machen, wenn sie sich alle 1-2 Jahre ein neues Handy besorgen.
Backup/Kopie des alten Handy nimmt ja nicht alles mit.
Nur die Google-Accounts wurden koppiert (aber ohne Passwort)
und außerdem meldet sich dann Google (woanders), dass ein neues Gerät erkannt wurde und man es bestätigen soll.
Andere sperren auch erstmal den Zugriff, bis es drüben freigeschaltet wurde.
Andere Konten wie Facebook, Mails, Exchange mußten auch teilweise komplett neu eingetragen werden.
Und in vielen Apps fehlten die Zugänge/gespeicherten Daten (eigentlich kopiert, aber wurde ignoriert ... vielleicht mit 'ner GeräteID verschlüsselt, oder so), aber OK.
PS: nur weil es aktuell grade wieder durch die Nachrichten geht.
Die Top3 der aktuell meißt verwendetsten Passwörter:
* 123456
* 123456789
* password bzw. passwort