Rappelons que les craquages de mot de passe s'effectuent sur les fichiers d'empreinte enregistrés dans le système d'information. La première action d'un pirate qui a réussi à pénétrer dans un système d'information consiste à rechercher d'autres moyens d'accéder au système que celui qu'il a utilisé, afin de pouvoir continuer à y accéder une fois corrigée la vulnérabilité qu'il a utilisée.