“パスワード変更”をユーザーに定期的に要求はダメ　米国政府機関が発表　「大文字や数字を入れろ」の強制もNG https://www.itmedia.co.jp/news/articles/2410/07/news054.html