Die neue John-Version braucht zu lange für das Passwort (ehemals 5min, jetzt Stunden). Ein paar Minuten sind genug, um das Prinzip zu verstehen, alles danach verschwendet Zeit. Darum sollte ein neues Passwort gesucht werden, dass von John (deterministisch) schneller geknackt werden kann.