初めは「サービス提供者はパスワードの定期的な変更をユーザーに求めるべきではない」くらいだったのがいつのまにか「パスワードの定期変更は意味なし！しなくていい！」みたいに...