...
Nicht nur die Länge entscheidet über die Dauer einer Brute-Force-Attacke, sondern ebenso die möglichen Kombinationen. Für ein achtstelliges Passwort, das aus Groß- und Kleinbuchstaben sowie Ziffern besteht, wird ein PCca. einen ganzen Tag benötigen, um alle Kombinationen auszuprobieren.
Der Einsatz von Sonderzeichen erhöht die Komplexität zusätzlich und somit auch die Dauer des Suchvorgangs.
Dritter Schritt: Keine Namen von Familienmitgliedern, Haustieren, Freunden oder deren Geburtsdaten
...
Im Hinblick auf eine Brute-Force-Attacke ja, doch wie lange würde ein Arbeitskollege oder ein Bekannter dafür benötigen? Vielleicht heißt Ihr Hund Tobias und Sie sind rein zufällig am 18.09. geboren? 
Verzichten Sie lieber auf solche Bestandteile, denn Ihr berufliches oder privates Umfeld, kann solche Passwörter mit Leichtigkeit erraten.
Vierter Schritt: Keine Worte aus Wörterbüchern
...