Si un mot de passe est découvert ou subtilisé sans que vous le sachiez, l’obligation de le changer régulièrement permet de réduire le temps pendant lequel un pirate peut l’utiliser.

Cette politique était très répandue, notamment dans les entreprises et les banques, pour forcer les utilisateurs à adopter de nouveaux mots de passe avant qu’un ancien ne soit compromis durablement.

Mais aujourd’hui, de nombreux experts estiment que cela pousse surtout à choisir des mots de passe plus faibles ou à les réutiliser. On préfère désormais recommander des mots de passe longs et uniques, à changer seulement si un doute existe sur leur sécurité.