Dit roep ik al jaren maar helaas staat dat advies in standaardverhalen over veiligheid en die schrijft iedereen van elkaar over, dus blijft dat maar rondzingen. Vaststaand feit is dat als je het wachtwoord steeds moet veranderen je het veel minder gemakkelijk kunt onthouden en dus simpeler wachtwoorden neemt of een oplopend cijfertje gebruikt. Het advies is volstrekt onzinnig, en zorgt voor meer onveiligheid. Password complexity dwing je af met security controls. Niet door het verzwakken van beveiliging door wachtwoorden nooit te laten verlopen. Wat nou indien accounts compromised zijn, en het password bekend is ? Denk je dat het dan slim is om een wachtwoord nooit te wijzigen ? Organisaties waar gebruikers zwakke wachtwoorden gebruiken moeten niet de individuele gebruikers hierop aanspreken, maar de beheerders die kennelijk niet in staat zijn om de zaken zo in te richten dat je geen zwak wachtwoord kan kiezen. Naast password complexity moet men verder naar andere zaken kijken, zoals een one time token, ...