In der Theorie klingt es sehr verlockend jeden Monat alle seine Passwörter zu ändern. Dann wird das schon sicher sein. In der Regel ist genau das Gegenteil der Fall. Denn die meisten Leute sind faul und ergänzen dann nur einzele Zeichen oder machen minimale Änderungen. Oft wechseln Personen zu leichteren Passwörtern, die man sich besser merken kann. Auch das BSI hat sich 2020 dafür entschieden, nicht mehr darauf hinzuweisen, dass man seine Passwörter regelmäßig ändern soll. Es sei denn, es gibt Hinweise darauf, dass ein Passwort aufgedeckt wurde.
Quelle: https://www.heise.de/security/meldung/Passwoerter-BSI-verabschiedet-sich-vom-praeventiven-Passwort-Wechsel-4652481.html