16 значный пароль на много более действенный способ
И от метода шифрования зависит, колизии дают возможность ввода иного пароля, который воспринимается как верный) а все из-за алгоритмов шифрования, как раньше было с md5, для crypt, sha256/512 и более надёжных тоже есть колизии но встречаются на порядки реже иногда начинаются с большой длины пароля
Зато для брутфорса 16-значный пароль будет отличным вариантом, но и уязвимости в виде 7ой по крайней мере были что выдавалась хэш-сумма пароля благодаря чему зная алгоритм можно подобрать пароль перебором