「パスワードの定期的な変更は不要です」

以前よりパスワードの定期的な変更はかえって危険と言われていましたが、総務省など日本の公的サイトでも（2017年末頃から？）定期的なパスワードの変更は不要との記述に順次変更されています。
実は2015年以前から指摘されています。

『定期的な変更をする事が弱いパスワードの作成につながる』というのが理由です。
また、使用されたパスワードが漏れていた場合はその人が作成するパスワードが推測されやすくなります。

ただし、『パスワードの定期的な変更が有効』と言われているケースもあります。
非常に短いパスワード、例えば数字4桁の暗証番号などは定期的は変更が有効とされています。
アカウントを複数人で共有しているケースも定期的な変更が必要とされています。
しかし、そもそもアカウントを共有するべきではないでしょう。
総務省のサイトをご紹介します。よろしければご参照ください。

設定と管理のあり方｜IDとパスワード｜どんな危険があるの？｜基礎知識｜国民のための情報セキュリティサイト
国民のための情報セキュリティサイト