Il cracking delle password è il processo di recupero di credenziali utilizzabili indovinando le password o calcolandole a partire da hash memorizzati. Gli aggressori possono utilizzare attacchi a dizionario, forza bruta, mutazioni basate su regole o hardware specializzato per testare rapidamente un gran numero di password candidate. Quando l'obiettivo è un hash, l'aggressore lavora offline sui dati acquisiti, il che evita il blocco degli account e rende più semplice un tentativo rapido.
Nella sicurezza informatica, il cracking delle password è importante perché credenziali deboli, riutilizzate o protette male spesso diventano il percorso più semplice per ottenere l'accesso iniziale o l'escalation dei privilegi. I difensori usano policy password robuste, password uniche, autenticazione multifattore, limitazione della velocità e moderni algoritmi di hashing con salt e stretching chiave lento per ridurre la velocità di cracking. I team di sicurezza monitorano anche credenziali trapelate e tentativi di autenticazione insoliti, poiché le password craccate vengono spesso riutilizzate su altri sistemi e possono trasformare un singolo compromesso in un accesso più ampio alla rete.