Dojo 基于 Rockyou21 的汇总数据，汇编了多个公开泄露的密码来源，累计发现了 600 万个被泄露的密码，然后分析了这些密码情况， 在此附上主要内容如下：

•  

  主流密码习惯使用小写字母

   

•  

  超过 150 万个密码不超过 8 个字符

   

•  

  超过 29% 的密码少于 12 个字符

   

报告中表示当前黑客主要使用蛮力攻击、字典攻击、网络钓鱼和恶意软件以及猜测弱密码五种方式窃取密码。

其中类似于“iloveyou”这样的 8 位小写字母密码共发现 356174 个；类似于“purple”这样的 8 位小写字母密码共发现 356174 个；类似于“19891989”这样的 8 位纯数字共发现 145505 个。

该报告中共发现了 2 万种不同的模式，前 10 种占比为 11.1%。