দশকের পর দশক IT নিরাপত্তা নীতি বড় হাতের অক্ষর, সংখ্যা ও অস্পষ্ট প্রতীকের মিশ্রণ চেয়েছে (যেমন Tr0ub4dour&3)। সমস্যা হলো এগুলো মানুষের মনে রাখা কঠিন, তাই স্টিকি নোটে লেখা, সাইট জুড়ে পুনর্ব্যবহার বা পূর্বানুমানযোগ্য পরিবর্তন (P@ssword1 থেকে P@ssword2) হয়।
আধুনিক ক্র্যাকিং অ্যালগরিদম এই ৮-অক্ষরের প্রতীক পাসওয়ার্ড মিনিটে ভাঙতে পারে। কম্পিউটারের বিরুদ্ধে প্রকৃত শক্তি হলো এনট্রপি (দৈর্ঘ্য)।
Diceware দিয়ে ৪ বা ৫টি র্যান্ডম অভিধান শব্দ জুড়লে (যেমন correct-horse-battery-staple) ২৫+ অক্ষরের পাসফ্রেজ হয়। গাণিতিক সম্ভাবনা এত বিশাল যে সুপারকম্পিউটারের লক্ষ বছর লাগবে, অথচ মানুষ ঘোড়া হাতে ব্যাটারিচালিত স্ট্যাপল কল্পনা করে মুহূর্তে মনে রাখে।