E há outro ponto que muitas vezes passa despercebido — todas essas coisas são muito anglocêntricas. O que você acha… se e quando eu usar uma senha curta e bastante fácil em finlandês, em sueco, em alemão ou em qualquer outro idioma que não seja inglês, quão rápido um script/bot pode quebrá-la?
Claro, isso não ajuda nos Estados Unidos, Canadá, Reino Unido, etc., mas o mundo é muito mais amplo 
Isso significa uma coisa: tudo é feito porque usuários que falam inglês usam senhas como “password” ou “qwerty” 
Mas sim, estou um pouco cansado quando um administrador diz que não posso usar uma senha como ÄitiniMun porque não há vários números ou algo assim.
Senhas muito simples não são o problema. Usar a mesma combinação de e-mail/senha em vários serviços é.