Сама по себе рекомендация использовать фразы вместо слов не слишком хороша: нет особой разницы между взламыванием плохого пароля - и плохой фразы. Это уж не говоря о том, что подавляющее большинство почтовых сервисов работает, все же, с паролями. А вот пароль хороший надо выбирать - это да.