規律一：
絕大多數人都高估了破譯密碼的難度和低估了自己密碼存在的風險，因而，往往把能夠破解密碼的人當成神秘人物，同時基本很少有修改自己密碼的習慣。
規律二：
絕大多數人一生常用的密碼通常不會超過3個，如果你破解了某人的QQ密碼，很可能你也破解了他的論壇密碼、郵箱密碼、游戲賬號密碼，在以往的社工案例中經常看到。
規律三：
從性別上看，男性的密碼比女性的要更加難破;從年齡層面上看，年輕人的密碼比35歲以上的人群的密碼更加難破;從受教育層度上看，大專以上學歷的人群相對于以下學歷人群，密碼破解難度更大，且大專、本科、碩士學歷的人群密碼破解難度基本上沒有什么區別;從專業角度上看，理科生的密碼比起文科生要難破一些，計算機相關專業的學生密碼破解難度最大。
規律四：
絕大多數人的密碼，基本上都是有確定含義的，隨機亂碼組成的密碼極度罕見(應該說我從來沒有遇到過，不過如果是這種密碼，我這種基于心理的思路，可以確定毫無辦法)。
規律五：
大多數人的密碼要么純粹用數字組成，要么純粹用小寫字母組成，要么用數字加字母組成，只有很少人會采用下劃線、特殊字符，極少數的人字母區分大小寫，最近幾年已經好多了，強制要求密碼強度。
規律六：
密碼所采用的字母中，很多都是姓名拼音、名字拼音的全部或首字母縮寫，某一圖騰的英文單詞(通常是名詞)，圖騰的含義后面會提到，某一單位名的首字母縮寫，以及某一地名的拼音或英文及其縮寫等。
規律七：
密碼所采用的數字中，很多有關日期，且該日期對密碼所有人擁有極其重要的意義，如最為常見的出生年月日，還有很多與地名和電話號碼、身份證等有關。
規律八：
使用下劃線的密碼，下劃線通常只出現一次，一般這類密碼的主人密碼保護意識很強，其密碼往往還包含數字和字母，這種密碼的下劃線的位置通常處在數字和字母的分隔處;字母區分大小寫的密碼，大寫通常只出現一次，并且很多時候都出現在密碼的開頭，極少數出現在結尾。
規律九：
除非所登錄系統有嚴格的位數限制，否則密碼的位數通常是8位到11位，7位以下的密碼和12位以上的密碼較為少見。
規律十：
公共網絡的密碼通常很少包含個人信息，大多數是單位名稱的全部或某一部分的中文或英文全稱，或者英文或拼音的首字母縮寫，外加擁有特定含義的數字，這種數字通常是電話號碼或者門牌號，另外，有些密碼是上述特定字母或其縮寫的簡單重復，如：12341234、abcabcabc;個人密碼則很少出現上述簡單重復的情況。
一、惰性
從上述很多條規律都可以看出人或多或少存在惰性，比如很少人會定期修改密碼;再如很少人密碼會區分大小寫，因為這樣的話必須進行至少一次大小寫切換;再如各種不同賬號使用同一密碼都是人存在惰性的有力證明。
二、自我意識
很多時候體現在使用名字的密碼上，通常，自我意識較為強烈的人，很看重自己的名號或者名譽，因而，其密碼一旦使用自己的名字，往往就是名字的全拼， 較少使用縮寫，更不會省略自己的姓氏，另外，這類人也有很大一部分使用的是某一圖騰的英文單詞，例如某人非常崇拜某一偶像，那么，這個偶像就是他的圖騰， 其密碼很有可能與這個圖騰有關。
三、自我保護意識
從公用密碼很少包含個人信息這一點很容易印證自我保護的問題，一般來說，當某一網管或其他特定工作性質的人需要為某公用賬號設置密碼時，首先需要考慮的是密碼易為別人所理解和記憶，然而，一個人在考慮秘密之類的東西時，首先聯想的是他自己身上的東西，由于這些東西涉及其個人隱私，因而很容易被他的潛意識所排除。
四、愛與責任感
不少人的密碼會使用伴侶和孩子的姓名或生日、結婚紀念日、自己公司成立日期等諸如此類的信息，這很明顯地體現了愛和責任感。
五、完美主義傾向
完美主義傾向在密碼中主要體現在對稱與平衡上面，這從名字加日期的組合式密碼和帶下劃線的密碼可以很容易看出來，例如，某人叫做張三，生日是1980年1 月1日，那么，如果采用前者，其密碼往往是zhangsan19800101或者zhangsan8011，不大可能設置成 z1h9a8n0g0s0a1n01這種類型;
如果使用下劃線密碼，則很大可能會采用zhangsan_19800101或者 zhang_san_19800101，不大可能采用_zhangsan19800101或者z_hangsan19800101這種類型。
京公網安備 11010802030320號