Нам втирают что на подбор пароля длинной в 12знакоа используя цифры/символы не забрутфорсить за век
Смотря как подбирать, что известно и что вообще подбирается. Rainbow tables, опять же.
Но я имел в виду что даже раскрытие информации о том, как конкретный человек формирует свои пароли -- уже уязвимость)