Igen, csak "mostanában" ez úgy került elő (elém is így került ez a táblázat), hogy lenyúlták a Lastpass-tól szemmel is jól látható számú felhasználó jelszószéf állományát, így gyakorlatilag korlátlan idejük van bármilyen tempóban jelszavakat próbálgatni rajtuk.
Ha élő rendszerről beszélünk, és van ilyen védelme (lassítás, ideiglenes letiltás; sajna nagyon sok helyen nincs ilyen védelem a mai napig), az jelentősen megnehezíti rövidebb/egyszerűbb jelszavak brute-force vagy szótáras "kitalálását" is. De ha nincs ilyen korlátozás, akkor csak a hossz és az összetettség mértéke véd.