Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt nun nicht mehr, Passwörter regelmäßig zu ändern. In ihren aktuellen Empfehlungen raten die BSI-Experten, das Passwort nur noch für den Fall zu ändern, dass ein Passwort in fremde Hände geraten sein könnte. Auch feste Regeln für Länge und Komplexität werden nicht mehr empfohlen. Bereits seit Jahren sind viele Sicherheitsexperten der Ansicht, dass solche Regeln eher schaden als nützen. Das regelmäßige Ändern führe eher dazu, dass Nutzer schwache Passwörter nutzten und diese nach einer einfachen persönlichen Logik leicht abwandelten.