Vom Design kann man halten was man will, ich finde jedoch generell eine kleine Auffrischung nach vielen Jahren gut.

Nun das eigentliche Problem dabei: Ihr seit fähige IT Leute, eure Nutzer müssen extra Passwort Sicherheitstests machen...

WIE UM ALLES IN DER WELT kommt man in der heutigen Zeit als IT bewanderter Mensch auf die absurde Idee, einen Login OHNE HTTPS zu machen???
Kommt mir nicht mit den Kosten für ein Zertifikat, es gibt auch welche die kostenlos sind und von fast allen Browsern akzeptiert werden!