ha a jelszóból az AES kulcs meghatározására gagyi algoritmust használnak, esetleg kevés iterálással, akkor percek alatt törhető
Ha scrypt vagy esetleg PBKDF2-HMAC-SHA256/384/512 szerepel jó sok iterációval, akkor minden rendben lesz.