Il modello migliore non è uno schema, le password dovrebbero essere casuali.
Un modo migliore è scegliere 4 parole casuali come si vede qui ma dovresti notare che queste parole dovrebbero essere casuali, non le tue preferite colore, banda, nome e la cosa che si trova sul retro della scrivania perché non è casuale. Questo è più facile a causa del fatto che devi solo ricordare 4 cose reali (ish) non più di 8 caratteri astratti.
Un altro modo per aumentare la difficoltà è aggiungere (o sostituire una lettera) un numero o un carattere speciale nel mezzo, preferibilmente nel mezzo di una parola.
Per rispondere alla domanda all'interno della tua domanda, a seconda di come la password viene gestita dal sistema fino a 8 caratteri, è possibile trovarla all'interno di tabelle precalcolate (non impiega quasi tempo per trovare) o richiede pochissimo tempo per essere calcolata. Quindi è considerato che 9+ personaggi sono considerati difficili da crack, ma è solo per le password casuali, se è una parola lunga o una frase allora è considerato facile da decifare, non importa quanto sia lungo.