16 जुलाई 1998 को, सीईआरटी (CERT) ने एक घटना की जानकारी दी, जिसमें एक घुसपैठिए ने 186,126 एकाउंट नाम उनसे संबंधित एन्क्रिप्टेड पासवर्ड के साथ एकत्रित किया। इन्हें खोजने के समय, घुसपैठिया ने पासवर्ड तोड़नेवाले टूल का इस्तेमाल करके इन पासवर्डों में से 47,642 (25.6%) अनुमान लगाया था। दिख जानेवाले पासवर्ड बहुत सारे अन्य साइटों से एकत्रित किया जाता है, इनमें से कुछ की पहचान तो हो गयी, लेकिन सब की नहीं. अब तक की यह सबसे बड़ी घटना बतायी जाती है।

किस हद तक एक हमलावर पासवर्ड का अनुमान लगाने की कोशिश कर सकता है
1998 की घटना
याद रखने में आसान, अनुमान लगाने में कठिन
पासवर्ड बदलने की प्रक्रियाएं