يقوم المهاجم هنا بمحاولة اختراق حساب الضحية المحمي بكلمة سرّ ما عبر تخمين كلمة السرّ. كأن يحاول تركيبات من معلومات يعرفها عن الضحية، كرقم هاتفه أو تاريخ ميلاده أو اسم الزوجة أو الحبيبة، أو أسماء أفراد العائلة أو عبارات تملك معنى عاطفيا ما للضحية، أو الكلمات الشائعة، مثل 123456 و password و qwerty. أي تماما ما تعنيه تسمية هذه الطريقة حرفيا: تخمين كلمات السرّ.
أيضا قد يحاول المهاجم تجربة كلمة سرّ لك يعرفها على حساب آخر لك على الانترنت فيما يسمى باختراق بسبب إعادة استعمال كلمة السرّ "Password Reuse Hack" الطريقة التي باتت تسمى أيضا حشو كلمات السر "Password Stuffing".
لمعرفة المزيد من التفاصيل الشيقة حول عملية تخمين كلمات السر، شاهد هذا الفيديو، فرجة ممتعة.
