Каждый пользователь должен знать, что необходимо регулярно менять пароли. Данная необходимость обусловлена реальностью того, что текущий пароль может быть взломан. В качестве меры предосторожности каждая система должна предоставлять кодированный метод для изменения пароля. Если новый пароль проходит в систему в незакодированной форме, то безопасность автоматически подвергается угрозе уже перед тем, как новый пароль будет инсталлирован в базе данных. Пользователю будет мало пользы
от изменения незакодированного пароля. В сети существует несколько веб-сайтов, которые включают определённые пользователем пароли в незакодированной форме для входа в электронную почту.