Perai. Como assim não é aleatória, é sim. Só que se o sujeito tiver 11, a última será 1 entre as 2037 restantes. Fica fácil quebrar na força bruta. Agora se você memorizar 1, não necessariamente a última (sabendo ql é na ordem dela) deixar o bkup com 11, e mais uma passphrase, é bem possível atrasar bastante a vida do atacante.