Certamente una password più lunga con complessità comparabile o superiore, come il tuo esempio, si traduce in una password più sicura.
Anche se dobbiamo dire cosa significa "sicuro" in questo contesto. Un utente malintenzionato non dovrebbe essere in grado di forzare il login. Una password lunga e complessa aggiunge anche alla sicurezza se un utente malintenzionato potrebbe mai mettere le mani sul database delle password (se non le memorizza come testo normale).
In realtà ci sono due scenari riguardanti la sicurezza della password che sono influenzati dalla complessità e dalla lunghezza della tua password. Il primo è un attaccante che è in grado di testare solo contro una scatola nera, ad es. il login di un sito web. Se la tua password fosse troppo banale come "password", un utente malintenzionato può accedere facilmente, anche con molti meccanismi di sicurezza in atto (esclusa l'autenticazione a due fattori). Ciò diventa molto più difficile per un utente malintenzionato più lunga diventa la password, soprattutto perché la maggior parte dei siti Web limita i tentativi di accesso.
Il secondo scenario è una violazione del database in cui l'attacco ha accesso al database delle password. La sicurezza della tua password, che significa "L'hacker è in grado di capire la mia password?", Non dipende solo da te, ma da come il sito web ha gestito tutte le password. Se li immagazzini nel testo in chiaro, perdi, non importa quanto siano complessi. Ciò che è insicuro, ma spesso si verifica, è semplice hashing senza sale o un sale globale per tutti gli account. In questo caso, aiuta a disporre di una password complessa e lunga, poiché ciò che fa l'utente malintenzionato sta controllando gli hash dal database rispetto agli elenchi precompilati di password comuni o persino a interi dizionari di combinazioni. Una password lunga e complessa significa che sono necessari più tentativi per l'attacco.
Un sito web adeguatamente protetto dovrebbe usare un sale per utente (e forse pepe), rendendo praticamente inutili i tavoli e i dizionari arcobaleno. Ciò proteggerebbe anche le password abbastanza semplici, ma il più lungo è il migliore (o più sicuro).
Quindi il motivo per cui dovresti usare una password lunga e complessa è il primo scenario e il secondo scenario in caso di sicurezza impropria. Puoi vedere anche che la sicurezza effettiva dipende anche dagli sviluppatori web non solo sulla tua password.