Csakhogy a támadó elvileg nem tudja, hogy itt néhány szóról van szó, neki ugyanúgy ki kell pörgetnie a jelszót, nem hagyhatja ki a nagybetűt, számot, spec. karaktert mert az is lehet benne.
És így nézve jelszóként az "anyadnak4palackot" ugyanolyan jó, mint a "Sf8!jkwDsFTQ5*4Vv", és még memorizálni és begépelni is könnyebb. Csak nem engedi a password policy...