Eine Passwortrichtlinie, die dem heutigen Stand entspricht, ist kürzer als die alten: Länge verlangen, gegen Listen bekannter Passwörter prüfen, lange Eingaben zulassen. Erzwungener Wechsel und vorgeschriebene Sonderzeichen gelten als schädlich, weil sie zu vorhersehbaren Passwörtern führen.
Siehe: Passwort Policy