Na odhaleni jednoho znaku jakehokoliv passwordu je potreba v prumeru (za maximalne nepriznivych okolnosti) cca 255 vyzev. Obvykle to bude pouze cca 32. Pri utoku se pocita s periodickym automatickym prihlasovanim klienta. Utocnik uprostred dela hloupy server a stale klienta autentizuje. Voli si svoje vyzvy C a uci se z hodnot MD5(C || heslo).