16 символов (0-9,a-z) полный перебор >10000 дней, о словарях вообще забудь - тебе негде хранить такие данные (да и смысла не вижу). И вообще хэш от пасса в 10 символов уже считается стойким (при использовании полного алфавита) Т.е времени на перебор > 9000 дней получается если, алфавит только (0-9,a-z)
Имхо тут выход в генерации гибридных таблиц и надежде на чудо, что пасс попадёт случайно в какую-либо из них (вероятность чего тоже будет мала).