Я думаю что это и так само собой разумеющийся момент для хорошего пароля.
Вы неправильно думаете. Возможность "разворота" фразы увеличивает мощность ровно на 1 бит. Брутфорс будет требовать двукратных затрат. А добавление одной цифры увеличивает затраты на брут сразу в десять раз. И добавление одного слова - в сто раз.
Всё! Дальше не обсуждается.