マジレスすると、12文字以内なら GPU で総当りで探索できるっぽいよ。何らかの理由で、DB が流出したら、クラックされるかもね。

AAAAAAAAA123456789XXXXXXXXX でいいのでは まさかランダムパスワードか

実は、それは正しいとされている。自分の頭で「歌を作って、文字にして、長文化しましょうねー」という記事を見た気がする。https://blog.kaspersky.co.jp/remember-strong-passwords/5165/