Чисто поддержу мысль про соль — если она нормальная и непредсказуемая, то большинство классических методов вообще мимо. Радужные таблицы без соли — уже прошлый век, сейчас это почти бесполезно. Словари и brute force, конечно, работают, но только если пароль простой или контекст понятен, иначе — потеря времени. В итоге именно понимание алгоритма и реалий соли решает, стоит ли вообще заморачиваться.