Alterações de senha podem não ser realmente necessárias.

As mudanças frequentes de senha é um conselho dado há muito tempo no quesito de segurança, mas a eficácia dessa prática vem sendo questionada nos últimos anos. Atualmente, os invasores não são passivos. Se eles conseguirem o login da sua conta bancária, não esperarão dois meses, mas transferirão o dinheiro da sua conta imediatamente. No caso de redes sociais, um hacker pode ser mais furtivo e ficar bisbilhotando, mas é muito improvável que continue usando sua senha roubada. Alterações regulares de senha não farão muito em nenhum desses casos. É claro que, nos dois casos, é fundamental alterar sua senha assim que a violação de segurança for encontrada e o invasor então bloqueado.