http://www.ipa.go.jp/security/txt/2008/10outline.html
2008年の記事なので、ちょっと古いですが、それでも英数字組み合わせての4文字のパスワードは2分で「解読」されてしまうという怖い話。
8文字にしたら50年。
記号も入れたら1000年。
それか大文字小文字まぜて英数字10文字で20万年。