パスワードの定期変更は、やってもいいけど強くおすすめはしませんね……万が一あるパスワードが漏えいしていたとして、悪意の第三者がそれを使える期間が短くなるメリットはあります。そして、すべてのサイトで同じパスワードを使っているなど、パスワードの使い回しをしているようであれば、あんまり意味はありません。パスワードの使い回しを止めることの方が先です。