Здесь каждый для себя выбирает. Считаете, что 9 символов спасет - ну что же, значит это ваш выбор. Не знаю, сколько возможных слов может быть в переборе базой, но что-то мне подсказывает, что этих слов не так уж и много.
В интернете я предпочитаю пароли от 40-а символов и выше. Но если Игорь говорит, что достаточно 22-х, то я скорее всего так и поступлю.
Про 9 символов считаю не я а специалисты из Trezor. Хотя можете использовать 22 символа, хуже не будет, но и пользы особой тоже
