Ограничение длины пароля может негативно влиять на безопасность хранения данных. 4

Длинные пароли обычно более надёжны, так как их труднее взломать. 4 Однако категоричные требования к длине пароля могут заставить пользователей выбирать повторяющиеся шаблоны, которые соответствуют правилу, но легко угадываются злоумышленниками. 4

Кроме того, предписание иметь длинные пароли увеличивает вероятность того, что пользователи будут применять и другие небезопасные методы для упрощения работы с ними. 4 Например, записывать их, использовать повторно или хранить в незашифрованном виде в своих документах. 4

Согласно стандарту NIST SP 800-63, ограничение на максимальную длину пароля, если оно установлено, должно быть хотя бы 64 символа. 2