Сервисы, где есть логины (а это почти все) гораздо эффективнее берет %username% в качестве пароля (дедики, ссш, прокси, админки). По моей статистике, на вариации %username% приходится более 60%
Хорошо, когда пасс генерится автоматически при регистрации, а затем сохраняется где-нибудь в облаке - ни ты, ни хакер его не знают, и живешь себе спокойненько, пока цел главный пароль, да и заполняется он на всех личных устройствах.