Melhor resposta
Os protocolos de segurança que usam senhas fracas (por exemplo, escolhida por humanos) podem estar sujeitos a ataques de adivinhação [ GLMS93].
Ataques de suposição existem em dois tipos: online e offline. Em ataques de adivinhação online, o intruso pode gerar mensagens falsas e fornecê-las aos agentes honestos, por exemplo, para verificar se uma determinada adivinhação está correta.
Em ataques de adivinhação offline, por outro lado, o o intruso primeiro obtém algum conhecimento K da execução do protocolo e, em seguida, prossegue offline para realizar uma pesquisa de senha.
Chegando à questão, depende do conhecimento e das habilidades do indivíduo para quebrar uma senha que pode levar 5min ou 5decadas de qualquer maneira que possa ser quebrada
Resposta
Tempo excessivamente longo. O gráfico abaixo mostra os tempos de crack para senhas de alta entropia de até 18 caracteres e você pode ver os tempos ridículos necessários depois de passar 12 dígitos. Se quiser saber o tempo para 20 caracteres, você pode extrapolar os dados no gráfico para mais duas iterações, mas não ficará bonito.