Кто хочет проверить стойкость пароля, пробуйте здесь
passfault.com Только ни в коем случае не вводите там реальные пароли.
выбирайте sha512 hashed 100k times, что-то типа этого используется в нормальных алгоритмах сейчас.
Я для примера использовал пароль karboshiknashevse (карбошик наше всё) И на его подбор ушло бы 300 столетий.
Сделайте пару больших букв, цифр и особых символов, и там на миллионы лет пойдет счет.
Но это не совет как сделать хороший пароль, об этом ищите инфу в инете.