I flere tiår krevde IT-sikkerhetspolicyer passord med en blanding av store bokstaver, tall og obskure symboler (f.eks. Tr0ub4dour&3). Problemet er at disse passordene er utrolig vanskelige for mennesker å huske, noe som fører til at brukere skriver dem på klistrelapper, gjenbruker dem på tvers av nettsteder, eller gjentar dem forutsigbart (f.eks. endre P@ssword1 til P@ssword2).
Men moderne passord-cracking-algoritmer kan brute-force disse 8-tegns symbolpassordene på få minutter. Det sanne målet for passordstyrke mot datamaskiner er Entropy (lengde).
Ved å bruke Diceware-metoden for å sette sammen 4 eller 5 tilfeldige ordbokord (som correct-horse-battery-staple), lager du en passordfrase på 25+ tegn. De matematiske permutasjonene er så store at det vil ta en superdatamaskin millioner av år å gjette, men et menneske kan huske uttrykket umiddelbart ved å visualisere en hest som holder en batteridrevet stift.