Now , the National Institute of Standards and Technology has a set of guidelines which have some rules of thumb for measuring entropy , but they don 't have anything too specific , and the reason they only have rules of thumb is it turns out they don 't actually have any good data on passwords .
Viện Công Nghệ và Tiêu Chuẩn Quốc Gia có một bộ đường lối chỉ đạo gồm một số qui luật chung để đo độ entropy , nhưng họ lại không có gì cặn kẽ hơn , và nguyên nhân họ chỉ có qui tắc chung hoá ra là họ chẳng có bất cứ dữ liệu tốt nào về mật khẩu cả .