英国の機関「おまえら難しいパスワード使うなよ」 #14

要約するとこう

・どれだけ長くて複雑なパスワードでもフィッシングで一発アウトだから意味なし
・パスワードを定期的に変更させるのは百害あって一利なし

代わりに、ブルートフォースやってくる奴をアク禁にするとか
変なところからログインされたときに一旦アクセスを保留するとか
そういう方向に頑張るべき