Ich weiß zwar nicht, wozu die dieses Passwort benötigst, aber ich mag an dieser Stelle nur darauf hinweisen, dass das eher ungeschickt ist. Zum einen machst du es Angreifern wesentlich leichter, da diese wesentlich weniger Möglichkeiten testen müssen und zum anderen nimmst du dem Benutzer die Möglichkeit, dass er ein komplexeres Passwort wählen kann. Ich wäre dem gegenüber sehr skeptisch.
BTW: es wären 2*2*2*2*2 = 32 Möglichkeiten (bei einem Wort der Länge 5)
»Remember, the future maintainer is the person you should be writing code for, not the compiler.« (Nick Hodges)