PPS: Die Mindestlänge eines vertrauenswürdigen Passworts, dass nicht in Sekunden von der KI > aufgedeckt wird, beträgt zur Zeit übrigens etwas über 100 Zeichen.

Das ist Quatsch.

Brauchst am Geldautomaten keine Hand mehr davor zu halten.

Auch das ist Quatsch. Das ist auch kein Passwort, sondern ein PIN. Von 0000 bis 9999 (In der EU haben die glaube ich generell nur vier Stellen) gibt es 10.000 Möglichkeiten. Die kann man theoretisch auch per Hand durchprobieren, die Karte macht aber nach 3 Veruschen dicht. Problematischer ist eher die Verteilung der Zahlen, ehemals war es zumindest so, dass der Zahlenraum stark eingeschränkt war und damit gab es deutlich weniger als 10.000 Variationen.

Die Kommunikation sollte (immer noch?) per RSA statt finden, dem good'ol Adlemann Algo. Den könnte ein staatlicher Akteur vermutlich brechen, je nach Bitzahl.

Hier ein Brainteaser für Dich.