Nein, das stimmt nicht. Lange Zeit wurde allgemein angenommen, das Aufschreiben von Passwörtern sei schlecht, das Umsetzen strikter Kennwortrichtlinien unbedingt notwendig.
Allerdings gilt heute, dass ein einfach erratbares Kennwort eine wesentlich höhere Gefahr darstellt als ein Aufgeschriebenes, so man das Objekt, auf oder in dem man das Kennwort aufgeschrieben hat, nicht gerade neben den Monitor oder unter die Tastatur klebt. Denn ein Kennwort, das einfach erratbar ist, bietet nicht nur eine größere Angriffsfläche für Wörterbuch-, Bruteforce- und ähnliche Attacken (darauf, dass die das Kennwort abfragende Stelle Sperren dagegen errichtet sollte man sich nicht verlassen, einerseits ist dem unter Umständen nicht so, andererseits kann man nicht wissen, wie sicher das System ist), es ermöglicht z.B. auch ein einfaches über-die-Schulter-schauen, da sich das Kennwort sehr leicht merken lässt.
Ebenso fehlerhaft ist die weit verbreitete Annahme, dass man Nutzer dazu raten (oder gar zwingen) sollte, Kennwörter regelmäßig zu ändern. Das führt am Ende dazu, dass die Leute -- innerhalb der restlichen Richtlinien agierend -- sehr leicht merkbare Kennwörter einsetzen (sowas wie die Duden-"Lösung", nur weniger leicht automatisiert zu entdecken), die in der Vergangenheit in diesem Zusammenhang schon öfters für Probleme gesorgt haben.
