Próba wszystkich możliwych kombinacji znaków do momentu znalezienia „prawidłowej odpowiedzi”. Proces ten może zająć bardzo dużo czasu, tak więc stosuje się często pozycje słownikowe lub listę pospolitych haseł, jak np. „qwerty” lub „123456”.
Korzystamy z renomowanej usługi Have I Been Pwned, która gromadzi informacje o upublicznionych kontach i hasłach.