Uživatel by měl hlavně vědět, že je lepší silný a unikátní heslo, než slabý měněný heslo. Silný heslo na půl roku si nikdy nikdo nezapamatuje a 20 různých silných hesel tuplem ne...
Osobně heslo nikdy neměním, pokud si to služba nevynutí. A služba by měla používat dobře osolený silný hash, to je nad všechno otravování uživatelů.