Ha kellően erős hash, pl. SHA-256 vagy jobb, akkor max. csak brute force-szal vagy szótár alapon. De még utóbbiakat is el lehet lehetetleníteni salt-tal. MD5-öt valóban könnyű.