Я начал использовать генератор паролей в RoboForm, ну и выставил на 16 символов, микс из lower & upper case + digits.
Из 4 сайтов, накоторых я недавно регистрировался, 3 (!) не смогли меня залогинить после регистрации. На первых двух после нажатия "восстнаовить пароль", мне на e-mail пришли первые 15 символов моего пароля. На третьем (сайт моей медицинской страховки) я, уже наученный опытом, попробовал сами ввести первые 15 букв. Они не прошли, и сайт оказался locked out. Мне пришлось звонить в customer support, чтобы сняли лок. Там мне поменяли пароль, и я, не вешая трубуку, сделал себе новый и проверил его. Я спросил оператора, какие есть ограничения на длину или содержания пароля. Она сказала, что точно не знает, но она бы на моём месте ничего длиннее 9-10 символов не пробовала бы.