Como XKCD (y muchos otros) han explicado con tanta claridad y probado con algunas combinaciones simples, la longitud de la contraseña es significativamente más importante para la seguridad que para la complejidad.
Sin embargo, las contraseñas largas son difíciles de recordar, por lo que a menudo es más fácil usar una frase o una cita de un libro o poema favorito, lo que significa que una contraseña a menudo puede alcanzar 40-50 caracteres. ¿Debería considerarse esto como seguro o existen ataques conocidos que usan grandes diccionarios de citas como un vector de ataque?