Nomes, equipas de futebol, bandas e super-heróis estão entre as palavras mais usadas para proteger contas na internet, diz estudo.