Hey,
generell gilt, um so länger, desto besser. Ich würde heutzutage mind. 16 Zeichen empfehlen.
Mindestens genauso wichtig wie die Länge ist aber auch die Komplexität. 12345678910111213141516 ist bspw. kein gutes Passwort, w^YKz6Q@x^3g6OD$ hingegen schon.
Zudem ist es auch wichtig, dass man für jeden Service ein eigenes Passwort verwendet, also niemals ein Passwort für mehr als genau einen Dienst nutzt. Wenn man überall das gleiche Passwort verwendet und dies an irgendeiner Stelle in einem Datenleck auftaucht, kann man sich mit diesem ja auch bei all deinen anderen Accounts anmelden.
Sich so viele verschiedene, lange und komplkexe Passwörter zu merken, ist natürlich quasi unmöglich, deshalb empfehle ich jedem die Nutzung eines Passwort-Manager wie bspw. BitWarden. Damit ist es dann überhaupt kein Problem mehrlange und komplexe Passwörter mit 32, 64 oder auch 128 Stellen zu verwenden (wenn der Dienst denn so lange Passwörter akzeptiert).
Mfg Jannick (L1nd)