これをパスワード強度判定のサイトに入れてみたら、良好という評価なので方法としては良さそうね

数字が連続はよくないとかそういう判断もあったりするけど、十分長ければいいし
そもそも「どこに数字があるか」を知られていないのであれば連続してもしてなくても強度は変わらないのでは