Вопрос, какие именно пароли анализировались. В смысле, пароли от чего?
Скажем, если мне нужен эккаунт для участия в некоем форуме некоего новостного ресукса, я не буду заморачиваться - и поставлю что-нибудь очень простое (ну, не из первых десятков позиций рейтинга, но что-то, что просто запомнить и набирать). Взломают? Да на здоровье.
Другое дело - скажем, мейл, на который завязан банковский счёт или кредитная карточка. Там у меня будет пароль длинный, сложный, возможно, уникальный. | 
