Здесь конечно каждый сам себе решает, но я считаю, что пароль должен состоять с 4-5 символов и быть звучным, чтобы человек легко мог его запомнить. Думаю на твой вопрос ответит статья на этом блоге https://it.igro.tech/ Это блог программистов, видно, что пишут грамотные специалисты, которые реально этом разбираются.
