オフライン攻撃を考えると、この脆弱さは「あまりに脆弱すぎる」という話であり、また部分的には攻撃者の技量とリソース(例えば時間とマシンパワー)に負うものである。後者はコンピュータの性能が上がるにつれ大きくなるだろう。広く使われているハッシュ法は、さらに解析を早めるため、それに特化したハードウェアとして実装することも可能である。多数のコンピュータを並列に連結し、広大な探索空間の一部を各々が受け持つことも可能である。夜間や週末で使われていない事務所のコンピュータも、この目的に使うことができる。パスワードリスト攻撃.あるサービスから流出したパスワードを用いて、別のサービスへの不正ログインを試みる攻撃事前計算.最も基本的な形態として、事前計算とは辞書(あるいはパスワード候補の探索空間)の各語のハッシュ値を計算し、ハッシュ値の一覧を検索できるよう平文パスワードとハッシュ値のペアを保存しておくことである。こうしておけば、暗号化されたパスワード(ハッシュ値)を新しく入手した際、平文パスワードを割り出すのは造作もないことである。ソルトが適切に使われていない場合、辞書攻撃において事前計算は非常に有効であり、大容量記憶媒体の劇的な低価格化で、かなりの大型辞書を使うことも現実的になった。ソルト.対策.セキュリティトークンのような仕組みを利用すると、特定の規則に従って決められた新しいパスワードを常時使うことができる。これは(攻撃者が次回のパスワード変更までに解析を済ませなければいけない点で)総当たり攻撃に許される時間をすこぶる減らすものであり、かつパスワードの有効期間が短いという点で、解析に成功したパスワードの価値を減じるものでもある。ソフトウェア.パスワードクラックのソフトウェアは数多くあり、その多くは最も効率的に働くよう、総当たり攻撃、辞書攻撃といった解析手法の組み合わせを採用している。また、多くの訴訟支援用ソフトウェアにもパスワードクラック機能がついている。有名なのものとして以下を挙げることができる。経歴.関連会社.関東地区でタクシー、自動車教習所事業を行う「三ツ矢グループ」とは無関係である。三ツ矢自動車学校.三沢自動車学校.拍子水温泉