In der neuen Ausgabe des Grundschutz-Kompendiums des Bundesamts für Sicherheit in der Informationstechnik (BSI) gibt es eine Wendung: Kein Sicherheitsgewinn durch regelmäßige Passwort-Änderung: BSI streicht Empfehlung.

Die Erkenntnis, dass diese Vorgehensweise die Sicherheit eher schwächt als erhöht, hat sich in den letzten Jahren mehr und mehr durchgesetzt. Immerhin werden Passwörter nicht durch häufiges Ändern sicherer. Entscheidend ist die Qualität des Kennworts an sich.

Alle 90 Tage sein Passwort zu ändern bringt keine zusätzliche Sicherheit. Passwörter an sich sind eh durch. Wenn ein Account wichtig ist, dann sollte er heutzutage mit einem zweiten Faktor geschützt werden.

Ausnahme: wenn Anzeichen für einen Hack bestehen oder ein Passwort öffentlich bekannt wird. Dann lohnt sich eine Änderung durchaus.