Rådet giver derfor i en ny vejledning sit syn på sagen og siger blandt andet :

- Et password udgør ikke en tilstrækkelig stærk adgangskontrol til Internettets informationstjenester eller selvbetjening-systemer, når disse tjenester giver adgang til personoplysninger. -

Hvis det står til IT-Sikkerhedsrådet skal passwords til forskellige fortrolige personlige oplysninger på Internettet derfor afløses af enten engangspasswords eller en egentlig kryptering.