Сколько бит энтропии достаточно для пароля от почты? от диска? От менеджера паролей?

45 нацело на 2 не делится. я чё то не понимаю?

По моим представлениям так: если я составлю рандомный пароль из символов 1 и 0, и его длина равна 45, то получится ровно 45-битный пароль. Также, если я возьму рандомный пароль из известного для атакующего списка, в котором N паролей, то его эффективной длиной можно считать log2(N), что вообще может быть дробным числом.

Если можно больше — можно сделать больше, но должно хватить и этого. Только не надо забывать делать достаточную длину самих паролей и побольше возможных символов.

Для оффлайновых атак 45 бит недостаточно. Для онлайновых можно считать приемлемым 50+, для оффлайновых 100+.

Скорость брута зависит от функции стретчинга, которая реализована в конкретном софте. Распространенные функции для этого PDKDF2, bcrypt и scrypt. Судя по описанию на сайте keepass, в keepassx с этим все не очень хорошо: http://keepass.info/help/base/security.html#secdictprotect Впрочем, и алгоритм keepassx с использованием AES мне кажется несколько сомнительным.

Но вообще стоит заглянуть в исходники, что б не гадать.