La Cnil préconise, pour des raisons de sécurité, de ne plus demander aux utilisateurs "classiques" le renouvellement périodique de leur mot de passe. Elle prône aussi la mise en place d'une complexité des mots de passe en fonction des usages. Ces positions sont consignées dans un nouveau guide.