Насчет времени, то в программах взлома можно задать диапазон, до шести символов включительно подобрать пароль не проблема, от восьми символов уже требуется часы примерно 7- 8 часов что уже затратно и без конкретной цели что то получить, данная операция бессмысленна, так как простой интерес кончается на втором часу перебора.

Насчет утечки инфы, то факторов очень много в основном все относятся к первоначальной установке и настройки винды, пример если установлена какая либо сборка, то проблем доступа к данным вообще нет т.е. бери, смотри что хош. Далее если система ставилась по чистому с оригинального диска и если систему не настраивал параноик безопасности. то тоже вариантов доступа достаточно.