Sözlük saldırısı
Olası her parolayı denemeyin; yalnızca insanların gerçekten seçtiklerini deneyin.
Kapsamlı arama yerine bir listedeki sözcükler denenir: yaygın parolalar, sözlük maddeleri, adlar, şarkı başlıkları. Listeler çoğunlukla önceki veri ihlallerinden gelir. Bunların en çok kullanılanı rockyou.txt, 2009’daki bir veri sızıntısından 14 milyon düz metin parola içerir ve tedirgin edecek kadar etkili olmayı sürdürür.
Asıl güç, üstüne eklenen kural motorundadır. Hashcat gibi araçlar sistematik dönüşümler uygular — baş harf büyük, sona rakam, bir yıl, e yerine 3 — ve böylece insanların bir politikayı karşılamak için kurduğu “karmaşık” parolaların neredeyse tüm uzayını kapsar. Savunma daha fazla karakter sınıfı değil, uzunluktur; ayrıca parolalar tuzla ve yavaş bir anahtar türetme fonksiyonuyla saklanmalıdır.