Kommt es nicht auf die Reihenfolge an?

Kommt es bei einem Passwort nicht vor allem auf die Reihenfolge der
Zeichen an, was die Sicherheit ausmacht?

Angenommen das Passwort A hätte 1 Million Stellen und lautet:
000000.....1
und das Passwort B wäre gleich lang und lautet: 999999....9

Dan wäre das erste doch schon beim 2. Versuch genkackt, während es
beim zweiten ewig und drei Tage dauerte.