Tem alguns equívocos importantes nessa imagem aí. É meio perigosa.
- Os tempos para quebra de senhas em função do tamanho e de sua composição estão bem subestimados, considerando os últimos avanços nessa área. Dá para testar muitas senhas por segundo com equipamentos fáceis de conseguir, como a GPU de uma placa de vídeo… Uma senha de oito caracteres, com letras, números e símbolos podia parecer suficiente há uma década. Agora, não é mais.
- Aquelas implicações no final também são equivocadas: mais fácil de lembrar → mais fácil de quebrar; mais difícil de lembrar → mais difícil de quebrar. Por exemplo, “l!f64#$2@” poderia ser mais difícil de lembrar que “everest serramalte aluguel fodido 456793” (supondo que isso faça sentido para mim – pode ser, por exemplo, que um dia eu tenha tomado uma Serramalte no Hotel Everest e ficado sem grana para pagar meu aluguel; 436793 poderia ser meu cartão da biblioteca do ensino médio). No entanto, a segunda senha é incomparavelmente mais segura.