ＳＢＩホールディングス(株)【8473】の掲示板 2020/09/17〜2020/10/20

定期的にパスワードを変更することがセキュリティ向上になると考えている方が多いようですが、最新のセキュリティ研究によれば、むしろ下がると考えられているようですね。
理由は、何度も変更をさせられることにより、覚えやすい文字列を好む傾向と単純なルールを適用することがあるからだそうです。
（アメリカ国立標準技術研究所より出典）

パスワードを強固にするためには、可能な限り長く、沢山の異なる文字を入れること、辞書に存在しない文字列を使うこと、みたいです。
SBI証券は10文字が上限で、この仕様なんとかならないですかね。