>>82
ある程度の目安にはなるけど、パスワードからハッシュを計算する時に複数回繰り返して計算量が大きくなるような実装が増えてきてるから、例えばveracryptなんかだと、結構短い文字数でも安全かもしれない。