Смысл в том, чтобы пользователь вбил свой реальный пароль в фейковую тд. Точка прикидывается зашифрованной, пароль вбивается, подсматриваем искомую комбинацию и вуаля.