Debido al error Heartbleed, se nos recomienda cambiar nuestras contraseñas. Sin embargo, estoy acostumbrado a mis contraseñas. ¿Sería suficiente un pequeño cambio en un número o símbolo?

Probablemente. Es solo un riesgo potencial, de todos modos. Quiero decir, si perdiste tu contraseña en el hack de Adobe (y tu contraseña fue una de las pocas millones comunes que se descifraron por las pistas), la obtuvieron sin importar cuándo o con qué frecuencia inicias sesión. Heartbleed, alguien tendría que haber estado absorbiendo datos justo cuando inició sesión (lo cual, OK, eran para la Agencia de Ingresos de Canadá) el 7 u 8 de abril hasta que se reparó el sitio.
Luego, si alguien tiene unos cientos de contraseñas, si una no funciona, asumen que la cambiaste y continúas. A menos que seas una especie de celebridad, alguien podría hacer el esfuerzo de probar variaciones de varias computadoras.

Pero si está cambiando las contraseñas, puede optar por una más segura. No reutilice su contraseña de correo electrónico en ningún lugar que use el correo electrónico como ID de usuario (de lo contrario, si son pirateados, un hacker puede ingresar a su correo y restablecer la contraseña que desee).

Si su contraseña se vio comprometida, sería fácil adivinar pequeñas modificaciones en su contraseña. Debería usar un administrador de contraseñas como KeePass en lugar de sentirse demasiado cómodo con sus contraseñas y / o reutilizarlas.