Der sogenannte Weisenrat für Cyber-Sicherheit in Deutschland setzt sich für eine Abkehr von komplizierten Vorgaben beim Anlegen von Passwörtern ein. Statt maximal komplizierten Konstruktionen aus Ziffern und Sonderzeichen, seien längere Passphrasen sinnvoll. Besonders wichtig sei, Passwörter nicht mehr mit einem Verfallsdatum zu versehen. Ein Wechsel sei nur dann zu empfehlen, wenn es Anzeichen gebe, dass das Passwort ausgespäht oder auf anderem Wege kompromittiert worden sei.
heise.de, 24.06.2020