実際、パスワードはどれくらいの頻度で変えるべきですか？ : ライフハッカー［日本版］（情報元のブックマーク数）

まぁ、定期的変更が有効な場合もあるし、有効じゃない場合もある。覚えやすすぎるパスワードなら定期的に変えてください。でも、まぁ良いパスワード（長くて複雑）なら、、、、って感じかな。あと同じパスワードを使いまわさないのがポイントかなぁ。

パスワードを定期的に変える利点は、パスワードが盗まれた場合に、犯人がシステムに侵入できる期間を制限できることです。もし、パスワードに有効期限がなく、またパスワードが盗まれたことにも気づかない場合、侵入者が好きなだけシステム内を嗅ぎ回り、重要な情報を盗んだり、システムに損害を与えることを許してしまいます。多くのセキュリティーガイドラインがパスワードの定期的な変更（通常30〜180日）を推奨しているのはそのためです。 しかし、たいていの場合、こうしたガイドラインはもはや時代遅れでオススメできないのです。少なくとも、パスワードを頻繁に変えることでセキュリティが向上するかといえば、かなり疑問です。

実際、パスワードはどれくらいの頻度で変えるべきですか？ | ライフハッカー［日本版］