and the reason they only have rules of thumb is it turns out they don't actually have any good data on passwords.
De reden dat ze alleen vuistregels hebben is dat ze geen goede informatie hebben over wachtwoorden.