¿Con qué frecuencia se recomienda realmente cambiar la contraseña de mi correo electrónico?

El propósito de cambiar su contraseña en un horario regular es limitar la duración promedio del acceso creado por una violación de seguridad que puede haber ocurrido pero no ha sido detectada. Las organizaciones que establecen políticas generales que requieren cambios de contraseña de manera regular están esencialmente asumiendo que los usuarios establecen contraseñas débiles o no tienen cuidado de escribirlas, que las infracciones ocurren y que los beneficios de cerrar esas infracciones en un cierto número de días son mayores. cualquier aumento en las infracciones causadas por el hecho de que exigir a los usuarios que cambien las contraseñas en realidad tiende a hacer que elijan contraseñas más débiles y sean más descuidadas. (Es decir, los escriben y los pegan en su monitor, o los llevan en su billetera).

Pero si está hablando de una cuenta personal, y tiene una contraseña muy segura (medida, por ejemplo, por Password Strength Checker y / o ¿Cuán segura es mi contraseña?) Y no la comparte con nadie, y no está escrito ni almacenado en ningún lugar que pueda haber sido violado sin que lo sepas, entonces realmente no necesitas cambiarlo. La advertencia es que si tiene una razón real para creer que ha habido un acceso no autorizado a su cuenta, o que su proveedor de correo electrónico ha tenido una violación de seguridad que expuso su lista de usuarios y la base de datos de contraseñas, entonces obviamente debería cambiar su correo electrónico contraseña (y todas sus otras contraseñas!) de inmediato.

Si usa la autenticación de dos factores, no es realmente un problema, pero la mayoría de las personas no usa la autenticación de dos factores. Lo recomendaría cada 2-3 meses siempre que esté utilizando una contraseña segura. Si bien puede ser un inconveniente cambiar su contraseña, es un buen hábito.