Здесь каждый для себя выбирает. Считаете, что 9 символов спасет - ну что же, значит это ваш выбор. Не знаю, сколько возможных слов может быть в переборе базой, но что-то мне подсказывает, что этих слов не так уж и много.

В интернете я предпочитаю пароли от 40-а символов и выше. Но если Игорь говорит, что достаточно 22-х, то я скорее всего так и поступлю.