Предполагая, что символы вашего пароля распределены равномерно, следовательно, ваш пароль не может быть взломан с использованием словаря (или словаря и некоторых преобразований): да, это безопасно.
«все, что превышает 128 бит, часто является избыточным» означает, что ваш пароль часто хэшируется или хэшируется + хэшируется перед сохранением в базе данных (для защиты от атак с использованием SQL-инъекций), а также потому, что некоторые популярные хеш-функции имеют вывод на 128 бит, обеспечивая более 128 биты ввода не увеличивают энтропию: длинные пароли в любом случае будут конфликтовать с более короткими.