パスワードの定期更新、サービス側が強制させるのは謎だが、まあ定期的に既存セッション切っておくみたいなのは予防策としてはそこそこ良いんでは、という気はする