Das eine hat mit dem anderen doch nichts zu tun, oder? Wenn ich das Prinzip der Rainbow-Table richtig verstanden habe ist diese eine Sammlung von Referenzwerten, mit denen ein bekannter Hash verglichen wird, um so auf das Passwort zu schließen. D.h. die Datenbank muss schon kompromittiert worden sein.
Gegen Brute Force kann man sich wirkungsvoll mit vernünftigen Passwörtern schützen. Ein 10-Stelliges Passwort, dass aus der kompletten ASCII-Tabelle schöpft hat ca. 5e19 Kombinationen. Viel Spaß beim raten
