NIST в этом вопросе, безусловно, на шаг впереди. Например, стандарт PCI-DSS только что увеличил минимальную длину пароля с 8 до 12 символов и всё ещё требует использования буквенно-цифровых паролей. 
NIST в этом вопросе, безусловно, на шаг впереди. Например, стандарт PCI-DSS только что увеличил минимальную длину пароля с 8 до 12 символов и всё ещё требует использования буквенно-цифровых паролей.