Was macht ein "starkes" Passwort wirklich aus?
Länge und Entropie. (128-Bit Entropie gelten bei Verschlüsselung als sehr sicher.)
Um das z.B. nur mit einer zufälligen folge an Kleinbuchstaben zu erreichen, muss dass Passwort rund 28 Zeichen lang sein.
Mit Groß-, Kleinbuchstaben und Ziffern muss es dazu nur mehr rund 24 Zeichen lang sein.
Nimmst du noch sämtliche Sonderzeichen (.,:;"'/\|_-<*+-!?=#$%&@^~) hinzu, dann genügen gar nur 20 Zeichen.
Damit dies gilt, muss aber aus diesem Topf von Zeichen und Ziffern völlig zufällig ausgewählt werden, was z.B. folgendes ergibt:
HQ^s~>,Y~9AXQkxL"{\< 
mXq'z; %+x/Zbk9~*]E9 
N?d`8Qh'{<S(-4: _2VN 
Zusätzlich sollten auch noch Wörter und Phrasen und Zeichenfolgen wie z.B. "123456" oder "asdfjklo" herausgefiltert werden, denn Angreifer probieren diese zuerst aus.
Im Umkehrschluss heißt das: umso einfacher dein Passwort ist, desto länger muss das Passwort sein damit es gleich sicher bleibt!