W przeszłości jedną z rekomendacji służących zwiększeniu bezpieczeństwu kont była cykliczna zmiana hasła, np. co miesiąc lub raz na kwartał. Dzisiaj takie zalecenie uznaje się za przestarzałe, ponieważ prowadzi do tworzenia coraz prostszych fraz, opartych o nazwę miesiąca czy liczbę. Powinniśmy odejść od zmiany haseł co 30 dni - niestety niektórzy wciąż to rekomendują.