والآن، لدى المعهد الوطني للمعايير والتكنولوجيا لائحة من التوجيهات التي تحتوي على بعض القواعد الأساسية لقياس العشوائية لكن ليس لديهم أي شيء محدد والسبب في امتلاكهم مبادئ توجيهية فقط يرجع في الواقع إلى أنهم ليس لديهم أي بيانات جيدة عن كلمات المرور
Now, the National Institute of Standards and Technology has a set of guidelines which have some rules of thumb for measuring entropy, but they don't have anything too specific, and the reason they only have rules of thumb is it turns out they don't actually have any good data on passwords.