Endlich hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) sie Zeichen der Zeit erkannt und ihre Empfehlung, Passwörter regelmäßig zu wechseln, der Realität angepasst:

https://www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzKompendium/bausteine/ORP/ORP_4_Identit%C3%A4ts-_und_Berechtigungsmanagement.html?nn=10137172#doc10095784bodyText12

Das BSI rät nun dazu, das Passwort erst dann zu wechseln, wenn es in falsche Hände geraten sein könnte.

Weiterhin wurden die Empfehlungen für Komplexität (yeah!) und Länge (Aber wieso???) aus dem Dokument entfernt.