Windows でパスワードの文字数が短いとハッシュからの復元が容易だった、っていう脆弱性があったような記憶があるんだけど、何文字以上にすればよいのだったかな？ 12文字で足りる？