Pourquoi le mot de passe ameli ne contient que des chiffres ?

Le mot de passe ameli.fr ne doit contenir que des chiffres (de 8 à 13 chiffres).
Outre le fait qu'il est assez compliqué de se rappeler une série de 13 chiffres, ce n'est absolument pas suffisant pour sécuriser l'accès aux données de santé !
Un mot de passe de 13 chiffres peut être cassé en 11 heures, alors que si le mot de passe est constitué de lettres majuscules, minuscules, de chiffres et de caractère spéciaux il faudrait 400 Millions d'années pour casser un mot de passe à 13 caractères.

Pourquoi le site ameli.fr ne propose-t-il pas de mettre en place un mot de passe robuste ?