Как показывает практика, люди используют примитивные пароли. В стиле: 1234567q, vasya01, petja21,или же qwerty123. Причина простая — их проще запомнить и проще ввести. Но такие пароли очень легко подобрать — хакеры используют базы популярных паролей. По факту, и подбирать нечего — будут пробовать вводить пароль по списку. А там и vasya01 и 01vasya обязательно будут.