Default ist 8, wie bei fast allen Passwortkontrollen.
Ansonsten hängt die Passwortsicherheit nunmal von Kreativität und Intelligenz des Menschen ab. VornameGeburtsdatum muss man nicht man bruteforcen
Der Comic ist auch etwas fies, wenn er 10 mit über 20 Zeichen vergleicht. Bei Brutefoceattacken ist der Unterschied schon bei Kleinbuchstaben erheblich. Ein 20 Zeichen Passwort mit Sonderzeichen und Zahl ist fast unknackbar.