Es ging doch eher um die Idee, dass keine existierenden Worte genommen werden, um Brutforce-Attacken auf Basis von Wortlisten zu begegnen.
Nach meiner Erfahrung kann man durchaus existierende Worte nutzen, wenn man sie mit Sonderzeichen/Zahlen anreichert.