网站运营方对用户密码的保存方式有法定的要求吗？

比如密码用明文保存，管理员对你的密码清清楚楚。
只要在用户登录过程中不定期弹出密码错误，强制用户修改密码。这样岂不是几轮就可以把这个用户所有的常用密码都套出来？