El método más popular, llamado "ataque de fuerza bruta", intenta sistemáticamente todas las combinaciones de caracteres posibles hasta que logra iniciar sesión. El proceso puede comenzar probando posibilidades probables (por ejemplo, "predeterminado" o "admin"), luego pasar a todas las palabras reales del diccionario y contraseñas populares determinadas a partir del análisis de violaciones de datos (por ejemplo, "abc123", "qwerty" o "contraseña1"). Una vez agotadas estas conjeturas, el proceso continuará trabajando a través de todas las combinaciones posibles de letras, números y símbolos.