Quieres una contraseña segura ? Una de 240-250 Bits te vale.
Ejemplo: 246 bits (64 caracteres)
856d9a0b710203af822facfa92f910c12c60db70ee2a2a556507cf7a012e0d25
Según Intel:
It would take about 7.86646735746961e+56 years to crack your password.
Eres paranoico y quieres una todavia mas segura ?
1035 Bits (170 caracteres).
V0Vfu$fY'FPlwa`f9BHa&y6rE=3PwM^JGvjg^^O`W|v%OAYtJ8I#\eOqSV4hZo|2UOJ!JUohsOG\v`8DHgmu'.cS#3WaW9/'@3K`2uH'T,KsK@W&OS?""uo=L7&~HPV2HW4MZNd@KR&~snFtD=h,5s8c/\JW4l9?3YxYHa.aYO
Según Intel:
It would take about 4.4161452198112174e+221 years to crack
Hay 2 problemas:
1. Que lo acepte el servicio que vayas a usar... los famosos seguramente si.. pero hay paginas que ponen limite (he visto algunas de máximo 8 caracteres)...
2. La mayoría de los servicios cifran la contraseña para que en un posible ataque a la BD no se puedan obtener las contraseñas en texto plano... el problema es que la mayoría cifran/cifraban en MD5 o SHA1.. que se ha demostrado que son vulnerables a colisiones.. básicamente 2 strings diferentes producen el mismo resultado y por tanto.. no les hace falta saber la verdadera contraseña... claro que esto esta cambiando y ahora usan tokens, salts y cifrados de mayor nivel.
Saludos