O comprimento vale mais que a variedade
A força depende muito mais de quantos caracteres você usa do que de quantos tipos mistura. Acrescentar um tipo aumenta um pouco o que cada posição carrega; acrescentar posições multiplica essa carga inteira.
A entropia deixa isso claro. Doze caracteres com maiúsculas, minúsculas e dígitos dão 71 bits, enquanto vinte caracteres só de minúsculas dão 94. Se um site não aceita símbolos, compense com comprimento.
Que número mirar
Entropia é a quantidade de tentativas necessárias para acertar, escrita em bits. Cada bit a mais dobra esse número.
Sessenta e poucos serve para uma conta que você vai descartar logo. O que pretende manter deve ficar acima de 80 bits, e uma senha mestra ou chave de criptografia, acima de 100. O padrão desta ferramenta, dezesseis caracteres com os quatro tipos ligados, dá 102 bits.
Quando evitar caracteres parecidos
O zero e o O maiúsculo, ou o um diante do l minúsculo e do I maiúsculo, não se distinguem em muitas fontes. Se a senha for anotada no papel ou digitada à mão em outro aparelho, tirá-los evita dor de cabeça. Isso custa cinco caracteres do conjunto e um pouco de entropia, então acrescente uma ou duas posições para compensar.
Quando o site recusa símbolos
Existem serviços que exigem símbolos e depois recusam alguns deles. Esta ferramenta já deixa de fora as aspas e os sinais de maior e menor, porque costumam exigir escape onde a senha é colada. Se ainda assim for recusada, desligue os símbolos e aumente o comprimento.
Depois de gerar
O valor é produzido dentro do seu navegador e não fica guardado em lugar nenhum. Some quando você fecha a aba, então copie direto para um gerenciador de senhas.
Mais importante do que alongar é nunca repetir a mesma senha. Um único vazamento abriria todas as outras contas, e uma senha reaproveitada é tão segura quanto o serviço mais desleixado que a guarda, por mais longa que seja.