Die momentan gültigen Rechnerzeiten für Brute-Force-Angriffe auf Passwörter sind folgender Tabelle gut zu entnehmen (Quelle: HPI-Institut). Demnach sollte ein aktuelles Passwort mindestens 13 Stellen unter Verwendung von alphanumerischen Zeichen bestehen, um unter derzeitigen Bedingungen einen Passwort-Crack hochgradig ausschließen zu können.