Viện Công Nghệ và Tiêu Chuẩn Quốc Gia (NIST) có một bộ đường lối chỉ đạo gồm một số qui luật chung để đo độ entropy, nhưng họ lại không có gì cặn kẽ hơn, và nguyên nhân họ chỉ có qui tắc chung hóa ra là họ chẳng có bất cứ dữ liệu tốt nào về mật khẩu cả. 