Im Prinzip ist das anhand simpler Mathematik recht leicht zu verdeutlichen:
Angenommen wir haben unser Passwort nur aus dem Alphabet gebildet und es besteht aus 7 Buchstaben. Eine Bruteforce Software geht dann in etwa so vor:
26(Anzahl der möglichen Buchstaben)^7(Stellen) (Beispiel: SAMSTAG)
Somit haben wir soviele mögliche Kombinationen:
= 26 * 26 * 26 * 26 * 26 * 26 * 26
Nun kann man sogar sagen wie lange das durchtesten dauert (Berechnung mit 805,64 Mio. keys/sec ist bereits seit 2009 auf Websiten möglich...). In meinem Beispiel würde dies so aussehen
= 8.031.810.176 / 805.640.000 Keys/sec
Somit ist das ganze in dieser Zeit geknackt
= 9,97 Sekunden
Nun erhöhen wir die Länge des Passworts nur um ein Zeichen:
Kombinationen = 26^8
= 26 * 26 * 26 * 26 * 26 * 26 * 26 * 26
= 208.827.064.576 (in Worten: 208 Milliarden, 827 Millionen ...) / 805.640.000 Keys/sec
= 259 Sekunden
= mehr als 4 Minuten!
Wenn wir nun nicht nur Kleinschreibung sondern auch Großschreibung hinzuziehen haben wir sogar 52 Zeichen.
= 52^7
= 52 * 52 * 52 * 52 * 52 * 52 * 52
= 1.028.071.702.528 / 805.640.000 Keys/sec
= 1.276 Sekunden
= über 21 Minuten!
Wieder einen Buchstaben mehr:
= 52^8
= 52 * 52 * 52 * 52 * 52 * 52 * 52 * 52
= 53.459.728.531.456 (in Worten: 53 Billionen, 459 Milliarden ...) / 805.640.000 Keys/sec
= 66.357 Sekunden
= 1.106 Minuten
= 18,43 Stunden!
Nun kann sich jeder ausrechnen wie sicher sein Passwort ist, auch wenn er zB noch sein Passwort um 2 Buchstaben/Zahlen/Zeichen erweitert.
Das Alles natürlich abgesehen von der Logik des Passwortes (HundAffeMaus oder so ähnlich
) und der "Aufbewahrung". Hoffe man versteht was ich meine
Sowas passiert ja aktuell praktisch jeden Monat. 
