Default ist 8, wie bei fast allen Passwortkontrollen.
Ansonsten hängt die Passwortsicherheit nunmal von Kreativität und Intelligenz des Menschen ab. VornameGeburtsdatum muss man nicht man bruteforcen 
Der Comic ist auch etwas fies, wenn er 10 mit über 20 Zeichen vergleicht. Bei Brutefoceattacken ist der Unterschied schon bei Kleinbuchstaben erheblich. Ein 20 Zeichen Passwort mit Sonderzeichen und Zahl ist fast unknackbar.
Auf Arbeit haben wir auch mindestens 8 Zeichen mit Zahlen und großen und kleinen Buchstaben. Scheint wohl gängig zu sein.
Ist aber Bockmist.
Lieber vier normale wie Schrank, Pferd, Grottenolm und Wurst aneinanderreihen und je den zweiten Buchstaben groß schreiben und es ist ebenfalls nicht wirklich zu knacken. Und man kann es sich besser merken als "Turb0co0l45-?"
Vielleicht gibt es ja bald Foren, wo du dich mit dem eAusweis anmelden kannst. 
Oder halt mir Facebook-login oder del.icio.us ... etc.
Gravatar ... gibt's doch alles schon nur ist die deutsche Software hintenan ...
Gravatare sind im WBB standardmäßig möglich, Facebooklogin mit Plugin. Ob das aber nun soviel sicherer ist weiß ich nicht.
Und ja, ich weiß was mit dem Comic gemeint ist. Ich hab ihn selbst erst im Dezember hier verlinkt:
F'IT-Magazin
Hrhr
Jo, und dann einen Scanner am Rechner der deinen RF-Chip im Daumen ausliest plus Fingerabdruck ...
