quando ho iniziato ad usare internet nel 2009, bastavano 4 numeri, oggi ci vogliono anche le lettere, alcuni siti accettano anche caratteri speciali come "@", ma si tende sempre ad usarle troppo semplici.
Poi dipende dall'importanza del sito in cui si utilizza. Io ho una pw da 18 caratteri, con il numero di matricola di dove lavoravo, 2 lettere maiuscole, 2 minuscole, la data di nascita di mio figlio la "@" che uso per l'Apple Id, per Ebay e Paypal, è vero che se la scoprono, entrano in tutti e 3, ma reputo di non essere un personaggio per il quale valga la pena di svolgere ricerche, su discendenti e progenie, su numeri di matricola di carta di identità ecc., per ricercare una pw.
Sul Modem/Router netgear avevo sulla rete da 5Gh IFeOZ15062006Buttapietra e su quella da 2,5 Tigre14092006ZEVIO, che sono i nomi dei miei 3 mici, il loro giorno e mese di nascita, l'anno diminuito di un'unità, e la località (nel caso di Tigre data presunta e luogo dell'abbandono a circa 1 mese dalla nascita).