Ich sage es mal so:

Ein Passwort wie @&%_3SuB#? ist sicherer als Hallo12345678

Es kommt nicht auf die Länge an.

Das sollte sich jetzt nicht pervers anhören! lach