关于密码设置，以下哪个说法是正确的？

密码应定期更改以提高安全性，通常建议每三个月更换一次，过于频繁可能反而影响使用效率。