https://www.securitylab.ru/news/552424.php Отказ от практики регулярной смены паролей. Убрано требование иметь спецсимволы в них. Абсолютно поддерживаю данные рекомендации, ибо они просто вредны при использовании парольных фраз -- единственного чего стоит применять.