wenn du den zeichenbereich des passwortes kennst (z.B. nur ziffern und buchstaben und maximal 8 zeichen lang), dann ist es schon recht einfach zu knacken... habe gerade mal fuer einen angepassten md5-hashing-algorithmus ausrechnen lassen, ob im Bereich von 0 bis 1.000.000.000 kollisionen vorkommen, und das war in ein paar tagen erledigt.
Ein 1Ghz-Prozessor schafft in Perl so pro sekunde etwa 200.000 hashingvorgaenge... wenn da noch ein vergleich mit einem hash vorkommt, sind es vielleicht 180.000, und es sollte schon innerhalb einiger tage moeglich sein, da das passwort (oder zumindest eine kollision) zu bekommen (vor allem, wenn man mehrere PCs parallel rechen lassen kann)