Евгений Касперский дал 7 рекомендаций для улучшения приватности ВКонтакте

Делают, в определённой степени. Но стойкость паролей-фраз в последнее время пошатнулась, брутфорсеры знают о сочетаниях слов, о вводе слов в неправильной раскладке, об одиночных ошибках в словах, о повторяющихся шаблонах... Есть сервисы и программы для генерации случайных паролей заданной длины, и пароли действительно получаются стойкими. Но и они не без греха: действительно стойкий пароль плохо запоминается. Я бы посоветовал использовать такой. Ах да, и — самое большое зло — не использовать один и тот же пароль или его варианты на разных ресурсах.
Вообще, Касперский в статье прав — хорошую защиту даёт двухфакторная аутенфикация. Сейчас её используют многие банки, и гугловские аккаунты с недавних пор начали её поддерживать.