Sa loob ng mga dekada, hinihingi ng IT security policies ang passwords na halo ng uppercase letters, numbers, at obscure symbols (hal., Tr0ub4dour&3). Ang problema ay napakahirap tandaan ng tao ang passwords na ito, kaya isinusulat sila sa sticky notes, inuulit sa iba't ibang sites, o ina-iterate nang predictable (hal., palitan ang P@ssword1 ng P@ssword2).
Gayunpaman, puwedeng i-brute-force ng modern password-cracking algorithms ang 8-character symbol passwords sa loob ng ilang minuto. Ang tunay na sukat ng password strength laban sa computers ay Entropy (length).
Sa paggamit ng Diceware method para pagsamahin ang 4 o 5 random dictionary words (tulad ng correct-horse-battery-staple), gumagawa ka ng 25+ character passphrase. Ang mathematical permutations ay napakalawak kaya aabutin ng supercomputer ng milyon-milyong taon para hulaan, pero madaling isaulo ng tao ang phrase sa pag-visualize ng horse na may hawak na battery-powered staple.