Če napadalcu uspe dobiti datoteko z gesli, ne more ugotoviti gesel preostalih uporabnikov, saj so v datoteki shranjene samo zgoščevalne vrednosti gesel. Velja, da če nekdo pozna zgoščevalno vrednost, ne more ugotoviti izvirnega gesla, razen tako, da poskusi vse možne kombinacije besed oz. gesel, nad njimi izvede zgoščevalno funkcijo ter zgoščevalno vrednost, ki jo dobi, primerja z zgoščevalno vrednostjo v datoteki.