Много - это сколько? Упомянутый тут брутфорс - это от 100000 раз, хех, иначе бессмысленно. Ну и вообще забрутфорсить нормальный пароль (т.е. комбинацию НЕ из слов, не из просто набора цифр и т.п.) очень тяжко. Наверное, возможно, но суммарный набор механизмов против брутфорса потребует применения средних размеров ботнета, чтобы оно сработало. Да и то скорее всего почтовик тупо заблокирует почту на месяцок, мол, чего-то подозрительное творится.

А что не так со словами? Или имеются в виду только одни слова, без дополнительных цифр и символов?

Круги на воде, да, конечно. Т.е. буквосочетания, которые подбираются по словарю (разный регистр не помогает). Они просто будут в списке на перебор выше стоять, по идее. Ну если норм брутфорс, а не совсем грубый.

Я запуталась( нежелательно использовать слова, которые есть в словаре, потому что осмысленные слова легче подобрать (точнее, их проверяют раньше, чем бессмыслицу), так?
Блин, всегда считала, что регистр помогает(
А если грубый, то что?

Круги на воде, ну грубый вряд ли кто-то в принципе делает, но если он грубый, то без разницы, там суперкомбинация или "qwertyqwertyqwerty", важна лишь длина.