[Security]パスワードは8文字より7文字のほうが破られずらい。

って話をお客さんから聞いたんだけど、ほんとなんか?お客さんは

どっかの記事で計算理論的に7文字のほうが強固って読んだ

って言ってるから、心理的な見解ってわけじゃなさそうなんだけど。。。
どこで読んだんだろう??