Občas se stane, že i poměrně velké a známé firmě uniknou nějaké citlivé informace o uživatelích. Jedním z takových případů byl i únik cca 6,5 milionu SHA-1 hešů uživatelských hesel z pracovní sociální sítě LinkedIn. Hesla nebyla „osolená“, což znamená, že i jejich prostý únik (bez úniku dalších informací – tedy především soli) může znamenat pro uživatele významné riziko. Prolomení SHA-1, tedy nalezení původního nebo kolizního řetězce, sice není triviální. Ale pokud si uživatel nastaví jednoduché, snadno uhodnutelné heslo, může být jeho zjištění snadné.
Jak moc snadné? Posuďte sami. Pomocí jednoduchého slovníku s přidání několika triviálních pravidel (přidávání číslic je slovům) se podařilo na pomalém osobním počítači za čtyři hodiny zjistit okolo 900 000 hesel. Dalším rozšiřováním pravidel lze podstatně rozšířit škálu zjistitelných hesel. Zajímavé je i zjištění, že bylo nalezeno 140 hesel vytvořených chybnou verzí nástroje mkpasswd, který byl opraven již před 10 lety.