Ich habe mit dem Eintippen von 16stelligen PW kein Problem, Buchstaben+Ziffern+Sonderzeichen. Mache ich jeden Tag. Bin vielleicht eine Ausnahme, ist aber so. 
Da sollte man lieber die Länge der PIN auf den ganzen Karten (z.B. EC, Giro, Visa, usw.) zukünftige verlängern und zusätzlich Buchstaben und Sonderzeichen erlauben. Dort sind jetzt gerade mal 10.000 Kombinationen möglich. Die sind in kürzester Zeit durchprobiert. Es gibt sogar, Seiten dort sind alle 4-stelligen PINs aufgelistet... 
Und dort scheint es keinen (mehr) zu stören. 
Übrigens: Dass damals zur aktiven Zeit dieses Threads mein Vorschlag, 2FA beim Login zu ermöglichen (Opt-in wäre vorerst völlig ausreichend), anscheinend doch wieder vollständig über Bord geworfen wurde, empfand ich als wesentlich unbefriedigender als diese sinnbefreiten Versuche, eine begrenzte Passwortlänge zu rechtfertigen.
Vielleicht hab ich aber auch einfach gelernt meine Zeit nicht damit zu verschwenden, gegen eine Wand zu sprechen.
Die Leute, die ich mit diesen Sicherheitsbedenken wohl am ehesten ansprechen würde, sind sowieo vermutlich aktuell mit anderen Dingen am ripplen. 
@AccessDenied, es gibt auch sichere Wege, wie man Teile eines Kennworts sicher ablegen kann um diese dann mit der Eingabe zu vergleichen.
Wie soll sich der Kunde anders legitimieren, wenn man z.B. vom "mTAN"-Handy aus anruft und keinen TAN-Generator hat? Man kann die PIN-Legimitation auch abbrechen und sich danach beim Mitarbeiter per TAN legitimieren.
