В интернете есть списки. Если совсем точно, мы используем список Mellt. И механизм определения сложности пароля тоже. Этой же технологией пользуется, например, ProtonMail — самый круто зашифрованный почтовый сервис.
Пароли пользователей Тулупа шифруются с использованием высокостойких алгоритмов (если кому интересно, PBKDF2(HMAC−SHA1) без известной науке возможности дешифровки, и никак не могут быть использованы ни для каких списков. Если вы этого опасаетесь.
Или вы опасаетесь, что админы Тулупа расхакали тысячи сайтов в интернете, чтобы получить эти данные? Нет, таких крутых кадров среди нас нет. Максимум на что способен лично я — это погуглить