Uma política de senhas pode combinar comprimento adequado, exclusividade por serviço e autenticação multifator; exigir trocas muito frequentes e previsíveis, sem evidência de comprometimento, não garante por si só maior segurança.