La longitud es el factor primario para caracterizar la fortaleza de una contraseña.

Lo ideal es un mínimo de 15 o 16 caracteres. La diferencia es abismal: cada letra extra hace que el trabajo de los atacantes sea exponencialmente más difícil.