多年来广泛推行的密码复杂性要求——包括大小写字母、数字和特殊字符的组合——原本旨在提高账户安全，但越来越多的证据表明这些规则可能产生相反效果。这些指导方针由美国国家标准与技术研究院（NIST）在2004年发布，但随后的研究和实践经验暴露了其缺陷。