"Ein gutes Passwort kann man bedenkenlos über Jahre hinweg nutzen. Das regelmäßige Ändern führt eher dazu, dass man schwache Passwörter benutzt und diese beispielsweise nach einem Schema (geheim1, geheim2, ...) erzeugt."
Woher will man wissen, ob das Passwort nicht schon längst jemandem bekannt ist? Ein regelmäßiger Wechsel mit einem guten Passwort ist immer besser als kein Wechsel.