Zamiast okresowej zmiany hasła przydałoby się google authenticator.