Sim, pode ser tempo suficiente, depende das pessoas envolvidas. Essas perguntas são subjetivas no entanto e provavelmente será fechado.
Leia a Otimização da segurança de senha de imagem artigo no blog do Building Windows 8 para obter mais detalhes sobre o recurso. AFAIK não é possível para desativar o feedback visual , que IMO é estúpido (com certeza as pessoas podem cometer mais erros dessa maneira, mas desligá-lo deve ser uma opção). Minha recomendação pessoal é usar uma senha de texto complexa e longa tradicional (que é, de qualquer maneira, a alternativa para várias tentativas de senha com imagem com falha).