Как бэ объяснить, дело не в сложности паролей касаемо хэша, хэш недетерминирован в обратную сторону, это значит что хэш из одного стринга ты получишь разный, и сравнение идет по регулярке, а не по самому паролю.
Брутфорсы же ломают по паролю, начиная с 1 2 3 москоу посмотри, потому я и говорю что брут может затянуться на годы. Я хз что выдает вумен, но тот же 999999999999 ты будешь брутить пол года.