用超过十年、受各大政府机构、银行、业界採用的旧建议，不再强调使用人脑难以记忆的特别符号、数字的无意义组合，而且亦不再建议密码需每九十日汰换，因为经研究证明此项指引并没有对系统安全带来有益的效果。NIST文件的旧版原作者伯尔（Bill Burr）并在《华尔街日报》访问中公开道歉，称当时他并无得到可靠的数据作严谨研究，只依靠来自八十年代、不合时宜的旧文件作为参考，而他的建议亦没有考虑到一般人的生活习惯及思考模式。负责撰写新版指引的NIST顾问格拉西（Paul Grassi）指出，旧的要求不利使用，对抵挡骇客攻击