помоему длина не главное, лучше взять обычное слова и добавить к нему пару спец символов, типа
p@$$w0rd%% - хэш сбрутить помойму даже сообща всему ачату не удастся