Nejspíš vzali několik slovníků pro brute force, seřadili hesla podle četnosti a top 100vku zablokovali. Nicméně je tam pár hesel, která na první pohled nevypadají tak slabá, jako třeba "ncc1701", ale jediným pohledem do google zjistíte, že to má evidentně význam. Všechno to je tedy celkem rozumné.