パスワードはなぜ8文字以上にするのか

「パスワードは８桁以上！英数記号入れろ！」

と言われていますが、なぜなのか疑問に感じました。
もしパスワードを解読しようとしたらどのくらいの時間が掛かるのか調べました（調べた記事を発見しました）。

【添付図参照】

この図から英字(大文字、小文字区別)＋数字＋記号のパスワードを設定すれば１０００万年は解読される心配がなさそうです！！
というのは安易な考えで、やはり定期的に変更することで解読以外の盗聴などのリスクからも守れるのではないでしょうか。

＜参考＞
情報化推進レター：http://www.waseda.jp/mnc/letter/2011sep/end_column.html