blind это не так страшно, как звучит. вытащить хеш на 40 символов это от силы минута-две - таблицы ведь вам известны. как и с адресом сайта