Bunların hash database'i var ve senin girdiğin hash ile database içinde arama yapıyorlar. Yoksa SHA-1 algoritmasını ters çözmüyorlar, bilinen ters fonksiyonu yok zaten. Benim şifremi bulamadı mesela. Wikipedinin "zor" dediği normal bir bilgisayar için birkaç milyon yıl boyunca brute force...