Engem meg nem tanítottak, hanem belegondoltam. A (próba)jelszó->hash képzés során nem kerül semmilyen információ a képletbe. Ha tudod a felhasználói nevet, vagy bármilyen paraméterét, vagy a jelszóét, az segít. Ha a próbálkozás során jön extra infó, pl. response time, az is.