つかユーザー側からしたら、100文字とか200文字とか長いパスワードを登録できるようにしてもらいたくね?

そうすれば破られる可能性が大分下がるだろ? なんでサイト側はやらないんだ?