Eğer tanımadığınız/tanıdığınız insanların gönderdiği her türlü dosyayı kabul eden, bilmediğiniz ve emin olmadığınız programları çalıştıran bir kişiyseniz ayda iki kere parola değiştirmek bile az olabilir. Ama eğer virüsler ve casus programlar konusunda yeterince uyanık olduğunuzu, parolanızın yeterince güçlü olduğunu, bu parolayı her bilgisayarda (cafe falan) değil sadece kişisel bilgisayarınızda yazdığınızı söyleyebiliyorsanız 3 ayda 1 kez değiştirmek bile fazladır denebilir.