Nyilván nincs erre konkrét szám. 12 karakteres *teljesen* random jelszót ember nem jegyez meg. Szóval itt nem értek egyet a számaiddal. Ha megjegyezhető jelszavakról van szó, még mindig jobb a passphrase.
És nyilván mindkettőtől jobb, ha meg se kell jegyezni, és jelszó managert használsz.