アメリカ国立標準技術研究所が、パスワードに数字や記号、英大文字などの混合は「推奨しない」とする指針を公表した。複雑な組み合わせを求められると多くの人は覚えやすいように、かえって単純なパスワードを使い回すため、効果が薄まるとのこと。パスワードが短いと総当り攻撃で突破されてしまうため、文字数を最低15文字にすることが指針で推奨されている。定期的にパスワードを変更するより、漏洩や不正アクセスされた場合のみ行うよう推奨しているとのこと。