Con las contraseñas es igual, mientras más largas sean y más caracteres raros y variados incluyan, serán más difíciles de adivinar, pero son más complicadas de recordar.
Seguridad implica incomodidad.
Desde Kaspersky Labs armaron una página web que deja introducir contraseñas y dice cuanto llevaría deducirla mediante un ataque por fuerza bruta, o sea, probando todas las combinaciones posibles de caracteres.

La URL es
http://password.social-kaspersky.com/es
Fuentes: xatakaon.com y noticias3d.com