パスワードの定期変更は無駄らしい。
https://japan.zdnet.com/article/35136388/

■理由
・覚えにくいパスワード作成を強要されると人の見えるところにメモするため
・忘れないように既存のパスワードから予測可能な小さい変更をするため

■対策
多要素認証