Die Aufgabenstellung sagt nichts zur Länge. Aber sie fordert, dass das Passwort, das "einigermaßen gut auszusprechen" ist, auch "schwer zu erraten" ist. Es ist Sache der Lösung, dieser Forderung zu entsprechend und zu entscheiden (und umzusetzen), ob die Länge des Passwortes damit zu tun hat.