Craquage de hachage
Retrouver une entrée à partir de son hachage en testant des candidats et en comparant les empreintes.
Les fonctions de hachage sont à sens unique : craquer, c'est donc deviner — listes de mots, force brute sur un jeu de caractères, tables arc-en-ciel précalculées. La vitesse dépend presque entièrement de la fonction. MD5 se calcule des milliards de fois par seconde sur une carte graphique, alors que des fonctions pour mots de passe comme bcrypt et Argon2 coûtent volontairement du temps et de la mémoire à chaque essai.
Un mot de passe faible qui tombe en quelques secondes face à MD5 coûte bien plus cher à l'attaquant face à un hachage de mots de passe, sans que l'attaque devienne impossible. Le sel oblige à refaire le travail pour chaque compte.