Конечно, математика часто кажется переоцененной, но реальные взломы основаны на догадках, а не на идеальном переборе. Двенадцатисимвольная комбинация дает примерно 80 бит энтропии — этого достаточно для большинства сервисов. Если речь идет об очень чувствительных данных, используй полную комбинацию, но для обычного использования можно ее сократить, если используешь менеджер паролей или двухфакторную аутентификацию. Короче говоря, правило не миф, это просто отправная точка, которую можно подстраивать под уровень риска.