Ich habe nicht verstanden warum der regelmäßige Wechsel von Benutzerkennwörtern Sicherheit bringen soll?
Was jedoch gemacht werden muß ist der regelmäßige Wechsel von administrativen Kennwörtern.
Das wird bei fast keinem Kunden bei dem ich war so gemacht. Ein Konzern von etwa 20 bei denen ich war hatte das sehr gut gelöst. Die mußten es auch weil als AG auch in den USA gehandelt.
Es gibt sehr gute und sinnvolle Systeme, die für Administratoren den Zugriff per einmal Kennwort erlauben. Das macht Sinn. Internationale Konzerne, die an US Börsen gehandelt werden müssen und SOX/SOA unterliegen müssen sowas haben.
Alles Andere ist mehr oder minder Humbug und dient dazu dem User zu suggerieren, dass er etwas für seine Sicherheit machen könnte und wenn seine Daten geklaut wurden die Schuld beim User suchen zu können.