Да ладно, даже чтоб взломать такой пароль из строчных букв одного регистра потребуется пару лет. Конечно же если там не будет написано какое-либо из существующих слов.
А если будут добавлены буквы другого регистра, цифры, иные символы, то вы со взломом застрянете на десятилетия.

В ваше оправдание можно сказать, что пользователи как правило придумывают очень слабые пароли состоящие из одних цифр, имен, пароли похожие на логин и т.д., взломать которые брутфорсом действительно несложно.