Uzun olması pek bir şey ifade etmiyor eskisi kadar, hem sunucu güvenliklerinin artması hem de şifrelerin uzun olmasından dolayı aklı olan kimse bruteforce ile uğraşmaz. Herkes çerez ya da veri çalmanın peşinde, bunları da şifre uzunluğuyla falan durduramazsın.
Sallayarak akla gelebilecek bir şifre olmasın, ucundan karmaşık olsun, fazlasıyla yeterli.