La respuesta variará enormemente dependiendo de los hábitos y la seguridad de la persona en cuestión. Sin embargo, podemos llegar a algunas conclusiones según el "tipo" de persona. Al menos, podemos si simplificamos a las personas en una de dos categorías:
Personas que usan computadoras para generar contraseñas verdaderamente aleatorias
también conocido como personas con "buena" conciencia de seguridad. Esto es facil. Ninguna de estas personas tendrá contraseñas en tu lista. Incluso con solo una cadena alfanumérica aleatoria de 8 dígitos (que ya no es una contraseña segura), hay ~ 2e14 combinaciones posibles de contraseñas, lo que significa que la probabilidad de encontrar una de esas contraseñas en una lista con 10 millones de contraseñas es de 1 en 5 millón. Mejor que ganar la lotería, pero sigue siendo bastante malo. Personalmente, utilizo contraseñas aleatorias de 16 caracteres (lo que probablemente sea bastante común), por lo que estamos analizando ~ 5e28 contraseñas posibles y, por lo tanto, pocas posibilidades de seleccionar una en su lista (suponiendo que su lista tenga 16 contraseñas de caracteres) it).
Personas que eligen sus propias contraseñas fáciles de recordar
Como es bien sabido, las personas tienden a reutilizar muchas contraseñas, y muchas personas las usan. Sin embargo, puede ser muy difícil calcular realmente la frecuencia con la que se usan las contraseñas particulares. Por ejemplo, los estudios de la mayoría de volcados de contraseñas encuentran que 123456 es la contraseña más común. Este artículo fija la frecuencia de esa contraseña en el 0.6%, pero como se explica en Ese artículo hay muchas advertencias. Mi propia lectura superficial de esta trama sugiere que las 25 contraseñas más comunes pueden dar cuenta de algo como el 10% de todas las contraseñas. Sin embargo, es difícil extrapolar eso a los 10 millones de contraseñas más importantes.
Sin embargo, como sugiere mi primer enlace, es probable que haya muchas advertencias. Por ejemplo, si le pide a alguien que elija una contraseña para su cuenta bancaria, es posible que se esfuercen más que 123456 . De hecho, existe cierta evidencia de que las personas están mejorando las contraseñas en los últimos tiempos, y muchos de estos conjuntos de datos se basan en fugas que tienen algunos años. Esos son solo dos de los muchos errores potenciales que hacen que sea difícil estimar con seguridad cuáles son las probabilidades de que la contraseña de algún usuario aleatorio esté en tu lista.
Una vez más, sin embargo, depende mucho de la persona. Si está hablando sobre el tipo de persona que elige 123456 para su contraseña, entonces hay un 100% de probabilidad de que su contraseña esté en su lista de 10 millones de contraseñas. Si está hablando de alguien que genera contraseñas aleatorias largas, es probable que haya un 0% de probabilidad de que su contraseña esté en su lista. Si estás hablando de alguien en el medio, quién sabe.