负责撰写新版指引的 NIST 顾问格拉西(Paul Grassi)指,旧的要求不利使用,对抵挡骇客攻击的作用不大;如果用户能够在脑海中构想出一幅其他人无法想象的图画,以此作为密码便是最好的,一句够长的完整句子,会优于较短的字母、数字及符号混合密码。华尔街日报引用广泛流传的xkcd漫画,指出只要密码够长,拼合几个看似无意义、但便于该用户记忆的字词作为密码,更能有效抵挡骇客攻击,暴力破解会需时更久。通常,计算机用户被建议“不要在任何地方因任何原因写下密码”或“不要在不同的帐号使用同一个密码”。实际上,一个计算机用户通常有十几个密码保护的帐号,并使用同一个密码。而那些试图使用不同密码的用户往往由于密码太多,而记不清哪个帐户和哪个密码相对应。