kalau saya pribadi, sejak sebuah akun saya di bajak oleh orang tak bertanggung jawab (mungkin karena password nya mudah dan singkat ya) saya minimal melakukan set 15-20 campuran huruf dan angka... selain lebih aman dan sekali 1 bulan or 3 bulan melakukan update/pergantian password agar keamanan lebih terjamin walau tidak 100%