Ungeachtet aller Smartcard-Euphorie und Biometrie-Hypes: Passworte sind aus unserer Arbeitswelt (noch) nicht wegzudenken. Über das, was eine gute Passwort Policy auszeichnet, gibt es mehr Hypothesen und Mythen als seriöse Analysen und Erkenntnisse. Damit will der vorliegende Beitrag aufräumen.