Il software di applicazione delle politiche delle password garantisce che gli utenti finali utilizzino password forti nei sistemi di un'organizzazione. Le organizzazioni utilizzano il software di applicazione delle politiche delle password per richiedere ai loro utenti finali di creare password che soddisfino le restrizioni della politica delle password aziendale, come la complessità della password; se le password contengono simboli, numeri e lettere maiuscole e minuscole; soddisfano i minimi o massimi di caratteri; non contengono parole, frasi o password comunemente usate; e non contengono parole inserite nella lista nera specificata dall'azienda o password provenienti da dizionari di hacking noti. Gli amministratori IT utilizzano questi strumenti in aggiunta al loro software o servizio di directory esistente per impedire agli utenti finali di creare password deboli, riducendo così il rischio di attacchi di forza bruta, noti anche come attacchi a dizionario, da parte di criminali informatici.
Per qualificarsi per l'inclusione nella categoria di Applicazione delle Politiche delle Password, un prodotto deve:
Applicare politiche delle password e regole di complessità
Controllare le password rispetto a liste nere o attacchi a dizionario
Connettersi con il software o servizio di directory di un'organizzazione