Как показывает анализ, проведенный экспертом Марком Бурнеттом (Mark Burnett), для подбора 30% паролей достаточно словаря всего в 10 000 слов. Увеличение словаря до 10 000 000 даст прирост всего до 33% всех паролей. 

При этом пароли распределены следующим образом:
• 0.5% пользователей используют в качестве пароля password;
• 0.4% пользователей используют в качестве пароля password или 123456;
• 0.9% пользователей используют в качестве пароля password, 123456 или 12345678;
• 1.6% пользователей используют в качестве пароля слово из top 10 паролей ;
• 4.4% пользователей используют в качестве пароля слово из top 100 паролей 100 ;
• 9.7% пользователей используют в качестве пароля слово из top 500 паролей ;
• 13.2% пользователей используют в качестве пароля слово из top 1000 паролей; 
• 30% пользователей используют в качестве пароля слово из top 10 000 паролей.

Таким образом, треть всех используемых паролей взламывается путем банального перебора вариантов из словаря -- brute-force атаки, которая выполняется за считанные минуты.