NIST 文件的旧版原作者伯尔(Bill Burr)并在《华尔街日报》访问中公开道歉,称当时他并无得到可靠的数据作严谨研究,只依靠来自八十年代、不合时宜的旧文件在参考,而他的建议亦没有考虑到一般常人生活习惯及思考模式。负责撰写新版指引的 NIST 顾问格拉西(Paul Grassi)指,旧的要求不利使用,对抵挡骇客攻击的作用不大;如果用户能够在脑海中构想出一幅其他人无法想象的图画,以此作为密码便是最好的,一句够长的完整句子,会优于较短的字母、数字及符号混合密码。