полагаю, что ответ на этот вопрос не имеет никакого смысла
пароли в базе хранятся в виде результата хеширования несимметричной функции, которой без разницы сколько данных на входе. Пароль в 8 символов и пароль в 10^24 символов одинаково обработаются в строку фиксированной длины. Например, для рельсового devise используется BCrypt, который всегда выдает 62 символа хеша