Was aber nicht davon abhält, Dictionary bzw. Bruteforce Attacken zu starten. Deshalb sollte man IMHO Kennwortrichtlinien verwenden, um die Komplexität der Kennwörter so zu setzen, das ein solcher Angriff nicht in angemessener Zeit durchgeführt werden kann.