We współczesnych systemach, które akceptują hasła o długościach do 128 znaków, ten sam poziom bezpieczeństwa można osiągnąć za pomocą wyrażeń hasłowych (ang. , dla odróżnienia od ). Wyrażenia te na szeroką skalę zostały zastosowane np. w pakiecie PGP już na początku lat 90. Na przykład czternastoznakowe, ale nadal łatwe do zapamiętania wyrażenie Litwo ojczyzno ma wyższą entropię od ośmioznakowego hasła klasycznego składającego się z liter, cyfr i symboli.
W przypadku wyrażeń hasłowych wpływ na siłę hasła ma również liczba kombinacji i dobór symboli, jakimi są słowa. W przypadku typowego słownika opartego na języku naturalnym liczba słów wynosi od 8-10 tys. słów przy wykorzystaniu tylko łatwych do zapamiętania słów o maksymalnej długości 6 liter. Entropia każdego ze słów będzie wynosić około 13 i hasło o entropii informacyjnej powyżej 50 można uzyskać już przy czterech słowach (np. „infra aging allow ware”), pod warunkiem, że są wybierane losowo. Wyrażenia wybierane przez człowieka rzadko osiągają entropię powyżej 30 bitów. W praktyce nawet jednak wyrażenia składające się z dwóch słów są w stanie zwiększyć entropię klasyczny haseł wymyślanych przez użytkowników z poniżej 10 bitów do ponad 20 bitów.