ITmediaで当該記事を読んだと思うのだが、それを見つけられませんでした． 記事の内容は、今までのセオリーを否定する内容です。
ネットの定期的なパスワード変更は意味なし！ マイクロソフトの研究者が語る - Asylum (2010-04-21) パスワードの定期的変更は時間の浪費? - 2010-04-17
このMS Researchの研究者が書いた報告書(?)はどこにあるんだろう...