Vlákno názorů k článku
NIST ruší některá pravidla pro hesla, která jsou kontraproduktivní od Petr Derryk - Co si představit pod bodem 8 "Hesla mají...

Co si představit pod bodem 8 "Hesla mají být používána celá, tedy nezkracovat". Nedává mi to žádnou představu ani smysl.

Některé služby jsou implementovány špatně a z hesla použijí třeba nejvýše osm znaků. Zbytek zahodí při uložení i při pozdější kontrole. Nakonec je tedy jedno, že má uživatel heslo o 30 znacích, protože se vždy použije jen prvních osm a hádání je tedy pro útočníka snazší.

No, to je taková úsměvná praxe, kterou někde provozují.
Dovolí vám zadat heslo třeba 50 znaků dlouhé, ale před hashováním ho oříznu třeba na 20 znaků.

A to se dá natrefit na ještě hustodémonsky­krutopřísnější vylomeniny.

Ještě bych přidal praxi některých IT pracovníků, kteří tímto řeší nesoulad v podporované délce hesel mezi systémy. Například gitlab dovoluje docela dlouhá hesla. Ale bcrypt jen 72 bytů. Řeší to obvykle tím, že pro účely hashe vezmou jen část hesla. No a když je v ekosystému firmy něco, co umí maximálně 10 znaků, tak je to docela divočina.