Cracking di hash
Recuperare un input a partire dal suo hash, provando candidati e confrontandone gli hash.
Le funzioni hash sono unidirezionali, quindi crackarle significa tirare a indovinare: wordlist, forza bruta su un insieme di caratteri e rainbow table precalcolate. La velocità dipende quasi interamente dalla funzione hash. L'MD5 può essere calcolato miliardi di volte al secondo su una scheda grafica, mentre funzioni per password come bcrypt e Argon2 impongono di proposito un costo in tempo e memoria a ogni tentativo.
Una password debole che cade in pochi secondi contro l'MD5 costa all'attaccante molto di più contro un hash per password, anche se l'attacco non diventa impossibile. Il salt obbliga a ripetere il lavoro per ogni account.