9 букв различного регистра в сочетании с цифрами и спецсимволами обрекут на пожизненный брут любого хакера.
Главное не длина, а сложность.