Поподробей? Откуда ты эту базу взял? Не очень понятен сам принцып.
Если каждый человек будет делать вывод из того к чему он эти пароли подбирал, то получится очень размытые показатели, да и как ты проверишь что пароли подходили? Я тебе сейчас миллионный список записей пришлю с паролем JustinTimberlake, но это же не факт что это правда - имхо, не проверить. Самый действенный показатель, это собрать, допустим, базу данных пользователей крупного Российского торрент трекера и брутить статичное число пользователей, а потом оглашать результаты.