Проверка на старый идёт среди какого-то количества старых паролей. То есть не только последний предыдущий.