Wieso das Login-Sperren nicht hierhin gehört, erschließt sich mir nicht. Wenn man schon den Aspekt 'Passwort-Finden' hier behandelt (dazu noch so breit), ist es doch aus der Gesamtsicht entscheidend, dass diese 'Numbercruncherei' nicht alles ist, sondern nur unter bestimmten Voraussetzungen erfolgreich ist. Nur das Berechnen alleine zu betrachten, erscheint mir zu abstrakt - und gehört so nicht ins Lemma 'Passwort'. Aber das hatten wir alles schon.