Apple ha corregido el problema de seguridad que permitía a cualquiera que tuviera la dirección de email de esa cuenta y la fecha de nacimiento registrada en la misma cambiar la clave.
En Apple han sido bastante rápidos en solucionar este problema de iForgot, su web de gestión de contraseñas olvidadas.
Vía: iMore.
Algo que he notado esque algunas veces (muy pocas) al descargar una App no me pide mi contraseña, obviamente me refiero a no haber descargado nada antes, digamos que pasaron más de 6 horas desde la últimas vez que puse mi contraseña y descargue algo.
@Hypnos es normal. Ocurre con Apps gratuitas pero no siempre. Es un poco aleatorio por lo que hemos podido experimentar.