Exatamente. O seu raciocínio está perfeitamente alinhado com as diretrizes modernas de segurança da informação, como as recomendações do NIST (National Institute of Standards and Technology).

A exigência de trocas periódicas e forçadas de senha (por exemplo, a cada 90 dias) sem que haja indício de vazamento costuma ser contraproducente. Na prática, isso leva os usuários a criarem padrões previsíveis (como mudar apenas o ano ou adicionar um número sequencial ao final da senha antiga), o que facilita o trabalho de cibercriminosos.

Uma abordagem contemporânea e muito mais eficaz foca em:

• Comprimento e Complexidade Natural: Priorizar senhas longas (frases secretas), que são exponencialmente mais difíceis de serem quebradas por força bruta.

• Exclusividade: Usar uma senha diferente para cada serviço (geralmente com o auxílio de um gerenciador de senhas) para evitar o efeito cascata em caso de vazamento.

• Autenticação Multifator (MFA): Adicionar uma camada robusta de proteção que impede o acesso mesmo se a senha principal for descoberta.