Так ты правильным путем идешь, товарищ. Когда-то делал статистику на основе найденных с помощью RouterScan паролей (больше 3 тысяч). Так вот, в цифрах не помню уже, но большая часть - это именно дни рождения. Вообще, основная масса это цифровые пароли. Я в oclHashcat ставлю дни рождения, rockyou, 8-знак, номера мобильных телефонов в разных вариациях, имена с цифрами, 9 и 10-знак. Таким набором ломается около 60% точек.