Ещё раз: если кто-то будет искать пароли по русскому словарю с учетом раскладки - пароль совершенно небезопасен.
Но если взломщик - пиндос, знать не знающий про русскую раскладку, то пароль подобного вида (только подлиннее) более-менее ещё ничё так.
Но я бы так делать не стал.
Кстати, простая замена букв похожими цифрами  (E -> 3, S -> 5) - тоже может не помочь. Та же PCL имеет для таких замен правила.