Рекомендуется менять пароли каждые 3 месяца (минимум раз в полгода). Однако есть случаи, когда действовать следует незамедлительно: При подозрении на утечку данных. Если в аккаунте замечена подозрительная активность. Если устройство, с которого совершается вход под учётной записью, утеряно. Если у кого-то ещё был доступ под этой же учётной записью, но теперь необходимость в нём отпала. Если из компании уволился сотрудник, у которого была учётная запись для доступа к информационным системам. По мнению экспертов, надёжным и не требующим частой смены считается пароль от 10 до 20 знаков, представляющий собой легко запоминающуюся фразу, в которую вместо пробелов вставлены цифры или заглавные буквы.