Όπως είδαμε σε προηγούμενο άρθρο, μπορούμε να επιβάλουμε πολιτική κλειδώματος λογαριασμού, για να προστατέψουμε το σύστημά μας από επιθέσεις τύπου brute force. Προφανώς όμως αυτό δεν θα βοηθήσει και πολύ, αν οι χρήστες μας συνηθίζουν να βάζουν κωδικούς τύπου 12345 ή την ημερομηνία γενεθλίων τους και γενικά κάποιον κωδικό που είναι εύκολο να μαντέψει κάποιος που τους ξέρει.
Μπορούμε όμως να αναγκάσουμε τους χρήστες μας να χρησιμοποιήσουν κωδικούς που είναι δύσκολο να μαντέψει κανείς, επιβάλλοντας κανόνες πολυπλοκότητας, χρησιμοποιώντας την πολιτική κωδικού πρόσβασης αυξάνοντας έτσι την ασφάλεια του συστήματος.