Так ли опасен brute force?

А если еще подбирают не по всем паролям, а только по популярным...

Мои пять копеек: в основном, эта защита от дураков (уж простите). Потому что количество паролей 123456 и аналогичных, увы не уменьшается. И вот от этого защита от брутфорса худо бедно спасает... Ну и да, если целый ботнет нападает с этим брутфорсом, то косвенно снижаются проблемы для сайтов в плане ограничения потребления ресурсов (так как частично снимает проблему псевдо дос или ддос атаки на сайт).

rustelekom, перебирают уже давно по готовым "уже утекшим" базам. И в этих базах как дураков, так и не дураков имеется в достаточных количествах. И никакие проблемы от массовой компроментации чужих данных, к сожалению, не могут снижаться, а могут только рождать за собой новые проблемы для всех - будь то рассылка спама с этих сайтов (с занесением в SBL хостерских диапазонов), либо криптомайнинг (который высушивает ресурсы хостерской ноды, если это vps клиента) и тут еще много чего можно вспомнить.

Эх, моложёЖЖ.. :)

- Какова вероятность встретить на улице Нью-Йорка розового слона?
Математик: Так...Возьмём интеграл от бесконечной функции....
Студент: приблизительно одна миллионная.
Блондинка: 50/50
- ???!!!
Блондинка: ну или встретите или нет.

А если не кормить тролля, то есть шанс, что поток бредотопиков будет заметно снижен.