Dentre as políticas utilizadas pelas grandes corporações a composição da senha ou password é a mais controversa. Por um lado profissionais com dificuldade de memorizar varias senha

Definir uma política de senhas com data para expiração. Adotar um padrão definido onde a senha possui prazo de validade com 30 ou 45 dias, obrigando o usuário ou usuário a renovar sua senha.

Inibir a repetição. Adotar através de regras predefinidas que uma senha uma vez utilizada não poderá ter mais que 60% dos caracteres repetidos, p. ex: senha anterior “123senha” nova senha deve ter 60% dos caracteres diferentes como “456seuze”.

Obrigar a composição com número mínimo de caracteres numéricos e alfabéticos. Definir obrigatoriedade de 4 caracteres alfabéticos e 4 caracteres numéricos, por exemplo: 1s4e3u2s ou posicional os 4 primeiros caracteres devem ser numéricos e os 4 subsequentes alfabéticos por exemplo: 1432seuz.

Criar um conjunto possíveis de senhas para ser utilizadas. Montar uma base de dados com senhas já prontas, cuja a criação dessas senhas adotasse critérios bem definidos e fortes e incentivar o seu uso pelos usuários. Dessa forma todos os usuários terão um padrão de senha forte, estabelecido pela empresa, prontas para serem usadas. Um sistema automatizado se encarregaria de inutilizar as senhas já usadas pelos usuários.