Provare tutte le possibili combinazioni di caratteri finché non si trova la “risposta giusta”. Questo processo può richiedere molto tempo, per cui vengono impiegati dizionari ed elenchi di password comuni come “qwerty” o “123456”.
Noi utilizziamo Have I Been Pwned, un servizio rinomato che raccoglie informazioni su esposizioni pubbliche di account e password.