As políticas de senha são um padrão comum para muitas organizações hoje. No entanto, ainda vemos organizações exigindo que as senhas incluam uma variedade de símbolos, números, letras maiúsculas e minúsculas, bem como a inclusão de caracteres especiais. Esses são requisitos ingênuos de complexidade de senha , que levam a uma falsa sensação de segurança, pois as pessoas usuárias optam por senhas mais inseguras porque a alternativa é difícil de lembrar e digitar. De acordo com as recomendações do NIST (National Institute of Standards and Technology), o principal fator na força da senha é o tamanho da senha e, portanto, as pessoas usuárias devem escolher senhas compostas por frases longas com um requisito máximo de 64 caracteres (incluindo espaços). Essas senhas são mais seguras e fáceis de memorizar.