アメリカ国立標準技術研究所sp 800-63(2)の報告ではパスワードの品質や推奨事項などが議論されているが、例えばユーザが自分で8文字のパスワードを考えた場合、それがどのように選ばれるかにより、エントロピー(ランダムさの程度)は18-30ビットの範囲に収まる。