У мну пароль состоит из 16 символов, перемешка латиницы, регистра и цифр. Каждый раз, когда кто-то видит количество звездочек вечно удивляется, мол, нафига такой длинный? Или "Как ты его запоминаешь?". А мой начальник довольно таки удивился и сказал, что если кому надо будет, тот взломает, шифруй не шифруй.
Собственно, оно и подтвердилось, когда кто-то с мобильника зашел на мою страничку в контакте и разослал спам некоторым моим друзьям. Если бы не бан и требование подтверждения номера телефона то я бы об этом взломе так и не узнал бы. Задумался серьезнее над безопасностью... может увеличить до 26 символов пароль для доверенных сайтов? )