Để các bạn hình dung được cách kẻ xấu bẻ khóa ra sao, họ sẽ đánh cắp một tập tin mật khẩu, mà chứa tất cả dữ liệu dưới một dạng xáo trộn, được gọi là hash, và điều họ sẽ làm là đoán xem mật khẩu là gì, rồi cho chạy với một chương trình hashing, và chờ liệu có khớp với các mật khẩu họ đã chuẩn bị sẵn trên danh sách trộm được. 