> KeepassXC показывает 77 бит и говорит что хороший пароль

Вы неправильно считаете энтропию. Вы уверены, что все буквы случайны.

А это не так. Предположим основной словарь английских слов 20 тыс. (все слова в произведении Шекспира 24 тыс, средний активный словарный запас взрослого носителя английского языка составляет примерно 20 000 слов).
В реальности мы врядли будем использовать для пароля слова типа идиот или перелом.
Так что в реальности намного меньше. Но пусть в среднем это будет 5000.
Тогда энтропия одного символа словаря (английское слово) - 12.28 бит
и вы используете пять таких слов, около 60 бит энтропии.

В предложенном ниже варианте ниже на картинке - вообще 4 слова. Это около 48 бит (+/-) в зависимости от словаря.

В случае оффлайн атаки, ну скажем FDE, можно достичь впечатляющих скоростей перебора.
8x Nvidia GTX 1080 Hashcat Benchmarks: SHA256 23GH/s
48 bit = 281,474,976,710,656 хешей.
12238 секунд
3.5 часа

60 bit = 580 дней

Но это всего лишь одна машина. Берем таких 10 и уже вуаля 58 дней (максимум), в среднем - месяц.

Вас спасают лишь правила тротлинга онлайн сервисов.
Но чисто теоретически можно попробывать через ботнет.
Шансы увеличиваются. А про офлайн даже не стоит и заикаться.