Now, the National Institute of Standards and Technology has a set of guidelines which have some rules of thumb for measuring entropy, but they don't have anything too specific, and the reason they only have rules of thumb is it turns out they don't actually have any good data In fact, their report states, "Unfortunately, we do not have much data on the passwords users choose under particular rules.
국립 표준 기술 연구소는 지침서를 갖고 있는데 거기에 불확실성을 재는 몇 가지 규칙이 나와있지만 구체적인 것은 없습니다. 경험에 근거한 규칙만 갖고 있는 까닭은 실제로 암호에 관해서 다양한 자료가 없기 때문입니다. 사실 국립 표준 기술 연구소의 보고를 보면 "유감스럽게도 저희는 정해진 규칙에 따라 사용자가 선택한 암호에 관해 많은 자료가 없습니다.