а на некоторых сайтах сразу пароль проверяется по "радужным таблицам", то есть это такие таблицы, в которых часто используемые пароли есть, типа "пароль", "password123" и т.п.