Ha nem ad hozzá az elérhető biztonsághoz, akkor feleslegesen csak ne szívasson engem vele a felhasználó. :-D
Egyébként nyilván lehet nagyon silány minőségű jelszót választani. A lentebbi olvasható egész szavas jelszóban egy szó nagyjából 12 bitet jelent, ugyanakkor ~6 karaktert foglal, ebben az esetben még akár valamivel 255 karakter feletti jelszavaknak is lehet értelme.
Mondjuk ennyi erővel ezentúl használjunk <textarea>t jelszó mezőnek. Sőt, lehessen inkább egyből 3MB .txt fájlt feltölteni. De aztán gépelje is be a user windows loginkor az egészet! ;-)