El mejor patrón es sin patrón, las contraseñas deben ser aleatorias.
Una mejor manera es elegir 4 palabras aleatorias como se ve aquí , pero debes tener en cuenta que estas palabras deben ser aleatorias, no tus favoritas. color, banda, nombre y la cosa que se sienta en la parte posterior de su escritorio porque no es aleatorio. Esto es más fácil debido al hecho de que solo tienes que recordar 4 cosas reales (ish) no 8+ caracteres abstractos.
Las formas adicionales en que puede aumentar la dificultad son agregando (o reemplazando una letra) un número o un carácter especial en el medio, preferiblemente en la mitad de una palabra.
Para responder a la pregunta dentro de su pregunta, dependiendo de cómo la contraseña es manejada por el sistema, se pueden encontrar hasta 8 caracteres dentro de tablas precalculadas (casi no hay tiempo para encontrarlas) o se toma muy poco tiempo para calcularlas. Así que se considera que 9+ caracteres se consideran difíciles de crack, pero eso es solo para contraseñas aleatorias, si es una palabra larga o una una frase, entonces se considera fácil de descifrar sin importar el tiempo que dure.