как предложение - не органичивать длинну пароля 20 символами, потому что человек легко запоминает гдето до 10 не информативных символов, для большей защищенности пароль должен быть не менее 15-20, а такое количество легче запоминать в виде фрагмента песни или стиха, но выбрать стих или фразу в 20 символов довольно трудно.