J'aimerais savoir par quelle méthode tu penses qu'on peut trouver un MDP unique de 30+ caractères (minuscules, majuscules, chiffres, caractères spéciaux) avec la technologie actuelle, sans keylogger, social engineering ou autre faille matérielle (pas toujours possible) 
Et à priori je parle vraiment de faire les choses bien, si possible :
TPM (récent) + PIN amélioré + AES 256 + RAM chiffrée + Kernel DMA Protection, Secure Boot, hibernation désactivée, boot externe désactivé, mdp bios, tout à jour, tu bouches le max de trous 
Et tu rajoutes les protections anti bruteforce qui font qu'il n'y a même pas besoin d'un PIN si long (pour Bitlocker, et personne lambda) :
_si mélange de chiffres et de lettres minuscules : 6 voire 7 caractères suffisent
_si uniquement chiffres : 9 voire 10 caractères suffisent
Il doit être unique, impossible à deviner, ne jamais être stocké avec l’ordinateur, ni sur le cloud, ni dans un fichier non protégé.
Ma sœur par exemple je lui ai juste mis Bitlocker tout simple avec un pin comme mentionné juste au dessus, sur son vieux laptop Lenovo, au cas où elle se fait voler son laptop dans le train elle sera 100% sereine, comptes emails, banque, documents administratifs tout est safe, y'aura rien d'autre à faire que de racheter un PC pour quelques centaines d'€, pas de crédit Cetelem à son nom, pas de fichage banque de France, piratage de compte, chantage ou autre connerie...
La clé de récupération elle la possède bien planquée, impossible à voler en même temps que le PC + deux autres de ses proches de confiance à contacter en cas de problème + je l'ai aussi dans un container chiffré... alors certes pas besoin de sécurité de zinzin mais je pense que ça devrait être le minimum à notre époque 