Uz vidim prednasku "Hadanie 30 znakovych hesiel do niekolkych minut" ;-).
Ale nie - opytanie sa na heslo funguje dost dobre. Niektori ludia maju tendenciu verit viac textu ako svojmu rozumu - inak by mi nedavalo zmysel, ze je pri niektorych trojanovych exe suboroch napisany komentar "Antivirus to hlasi ako virus, je to false-positive, pridajte vynimku do antiviru a nebojte sa". A ludia pridaju vynimku a spustia to.
Niekedy nie je treba sa pytat na konkretne heslo. Velmi vela ludi ma vsade rovnake heslo a teda iste pritlacenie uzivatela k "anonymnej registracii" (bez emailu) moze tiez pomoct. Ked sa vynuti rovnaka zlozitost hesla ako pre emailovu schranku, tak sa uspesnost este zvysi.