25 символов со спецзнаками - на перебор такого пароля уйдут миллиарды лет. Решайте сами, насколько он надежен. (обычно больше 14 символов не используют).
у меня:
-- для не критичных случаев, где нет нужды скрывать данные (нет ссылок на почту, на другие сайты и т.д.) - 8 символов (один пароль - что вообще не безопасно, но зачем усложнять, если все, что могут узнать - версию моего браузера, версию виндоуз и IP провайдера - ну, узнают, что я сижу под с яндекс-браузера 23.7.4.ххх с вин10 22H2, с подмосковья - и что дальше? Других-то данных нет - а эти сами по себе не несут угрозы)
-- для обычных сайтов с регистрацией, где я часто появляюсь - несколько разных паролей по 9-14 символов - и меня ни разу еще не взламывали.
-- для критичной информации (вроде госуслуг, банков, рабочей почты и т.д.) - у меня отдельные пароли по 22 символа каждый (с небольшой уязвимостью, для ради лучшего запоминания, так как в каждом есть одно словарное слово, пусть и с з4м3н0й букв на цифры) + двухфакторная идентификация.
В идеале на каждую регистрацию у вас должен быть отдельный пароль, чего не делают даже сверхосторожные хакеры (просто не запомнить такой объем данных в голове, а бумажки, даже с половиной пароля - это серьезная уязвимость).