Guter Aspekt!
Dann eine andere Rechnung. Nehmen wir mal an die Deutsche Sprache verfügt über ca. 1,5 Millionen Wörter.
Wieder 1000 Abfragen pro Sekunde = 25 Minuten pro Passwort.
Hmpf dann sieht es schon anders aus.
Ich als Hacker würde mir aber so einen Aufwand nicht für ein "unwichtiges" System machen. Wenn es sich bei dem System um das Playstation Network handeln würde, dann sähe es schon anders aus.
Außerdem würde ich die User eher zwingen min. eine Zahl zum Passwort hinzuzufügen (Blutwurst1 *rofl*). Ist auf jeden Fall besser als die User Temporär aus dem System zu sperren.
Gruß
im Duden stehender
T-Rex