lastexile помню в этом году читал такую новость, что исследователи таким образом брутили какой то известный портал, и все высчитывалось за счет времени обработки валидности пасса, т.к. проверялась не вся строка сразу, а шло посимвольное сравнение.
но для такого нужен идеальный канал с постоянной...