Я вже пояснив це на прикладі коду з Вордпреса. Алгоритм генерації паролю використовує функцію md5: пароль береться з 6 перших символів md5 хеша поточного часу. А так як на виході функції md5 маємо алфавіт в 16 символів, то в результаті пароль має невеликий алфавіт. І при невеликій довжині паролю (в 6 символів) це робить пароль ненадійним. Про що я і написав в своєму записі.