Door Anoniem: Nou, ik wissel regelmatig mijn wachtwoorden, en dat blijf ik doen. Als je je wachtwoord niet vaak wijzigd en je hoort soms na jaren over een hack en de website eigenaar heeft brakke beveiliging dan is de ellende niet te overzien. Dat mag je best doen natuurlijk. Voor security domeinen waarvan je kwaliteit van de compenserende maatregelen niet kent , of waarvan een breach voor jou erg kostbaar is , is dat nog steeds verstandig. Als, als alles goed werkt en er zijn goede compenserende maatregelen kun je inderdaad beter niet te vaak je wachtwoord wijzigen. Het advies is meer dat het *afdwingen* van frequente wijzigingen binnen organisaties qua security niet noodzakelijk is - en al snel contra-productief wordt - als er compenserende maatregelen zijn . Contra-productief omdat gebruikers dan overstappen op simpele schema's . Wanneer jij als gebruiker wel vaak je password kunt/wilt wijzigen (met behoud van entropie/veilige opslag e.d.) is dat technisch nog steeds 'beter'. Maar _beleid voor ...