Password Policy ist das englische Wort für die Regeln eines Systems zu Passwörtern. Die vierte Fassung der NIST-Empfehlung SP 800-63B verlangt mindestens fünfzehn Zeichen für den alleinigen Faktor, untersagt Zeichenregeln ausdrücklich und verbietet den erzwungenen regelmäßigen Wechsel.
Siehe: Passwort Policy