Com a recente onda de ataques cibernéticos, precismaos estar ligados. Senhas fortes e a mudá-las periodicamente é mandatório.
Além disso vale a pena checar o ShouldIChangeMyPassword.com.
Esse site reúne diversos bancos de dados de emails invadidos.Basta entrar no site e digitar o seu endereço eletrônico, não precisa de senha.