Hm, ich sehe, das meine Position hier nicht mehrheitsfähig zu sein scheint. Ich finde es etwas schade, dass sich die Diskussion hier auch fast nur darum dreht, dass eine Aussage irgendwo zu finden ist und nicht um den tatsächlichen Inhalt (objektive Sicherheit, Eignung für Benutzer). Sei es drum, wie wäre es denn mit folgendem Kompromissvorschlag: Die verschiedenen Vorschläge werden tabellarisch aufgelistet und dann wird für verschiedene Sicherheitsniveaus je ein Beispiel gegeben. Die Passwörter in einer Zeile einer Tabelle haben jeweils das gleiche Sicherheitsniveau. Dann kann jeder für sich entscheiden, welche Variante bei gleicher Sicherheit den persönlichen Präferenzen eher entspricht. Die Tabelle ist noch nicht ausgefüllt, insbesondere die Zeile "Anzahl verfügbarer Zeichen/Wörter" würde ich noch umfangreicher erläutern, nur ganz grob schon mal: Wörter basieren auf den Häufigkeitsklassen (15/21) der Uni Leipzig, bei üblichen Ersetzungen wurde diese Anzahl noch mit 3^7 multipliziert, da jeder Buchstabe durchschnittlich auf 3 Arten geschrieben werden kann (klein, groß, spezial). Der Passwortsatz ist in der Endform "Ich hoffe, Du kommst zu mir mit drei Hunden und bringst viel Schokolade mit, damit wir Spaß haben." Die Sache mit den Kombinationen sollte auch noch etwas OMA-tauglicher ausgeführt werden. Vorteile, Nachteile und Hinweise hätte ich auch gerne noch untergebracht, aber das hätte die Tabelle wohl etwas überladen.