આ ચોક્કસપણે સાચું છે જો કોઈ હુમલાખોરે MD5 checksum (જે કોઈ નથી) અનુમાનિત કરીને તમારા પાસવર્ડને શોધવાનો પ્રયાસ કર્યો, પરંતુ સાચું ન હોય તો બ્રુટ ફોર્સ અથવા શબ્દકોશ હુમલો (જે સામાન્ય રૂપે છે).