美国国家技术与标准委员会2003年曾在一份文件中指出建议公众设置密码时使用字母，数字以及特殊字符的组合，并且为确保安全每90天更换一次。

该机构的发言人在最近一次采访中说到很后悔当时的这项建议，因为它让人们在设置密码时变得机械和复杂。

在最新一期的文件中这项建议被更正为使用一个容易记忆的长短语并且不必经常更换。因为在一些研究中发现，一个四字短语的拼音组成的密码会比大部分字母，数字和特殊字符组成的混合密码更加难以破解。