Статистика подбора паролей на примере базы на 6600 пользователей (md5-хэши).

• Предварительная атака
  Всевозможные элементарные пароли типа 'qwerty', цифровые до 4 символов, пароли, совпадающие с ником пользователя, английские символьные до 3 символов.
  1523 штук (22%) - затраченное время меньше минуты
  
  
• Простая атака по словарям
  Словарь на 1,5 млн. английских слов и используемых сочетаний, словарь на 200 тыс. русских слов.
  1038 штук (15,5%) - 1.5 часа
  
  
• Цифровые пароли
  Все цифровые до 9 символов. Чаще всего встречаются даты рождения, телефоны. Тупизмы типа '123' найдены ещё на первом шаге.
  1638 штук (24%) - 25 минут
  

Даже если остановиться на этом шаге (за сутки вскрывается порядка 75-80%), выводы неутешительны - за два часа хакер получает 4347 вскрытых паролей (65%). По всё той же статистике - примерно 20-25% пользователей различных форумов используют при регистрации тот же пароль, что и для своего почтового ящика. Т.е. за совершенно ничтожное для криптоанализа время окажутся взломанными более тысячи почтовых ящиков.

Хотел тут написать какой-нибудь вывод глубокомысленный, с уклоном в мораль, типа "никогда не используйте пароли от почтовых ящиков при регистрации на других ресурсах и не делайте пароли цифровыми", но, пожалуй не стану. И так понятно.