Gli hash delle password sono valori di password trasformati creati da una funzione di hashing unidirezionale. Invece di memorizzare una password in chiaro, un sistema salva l'hash e confronta i nuovi tentativi di accesso eseguendo l'hashing della password inviata e verificando se i risultati corrispondono. Questo riduce i danni se un database viene esposto, perché le password originali non vengono salvate direttamente.
Nel campo della sicurezza informatica, gli hash delle password sono importanti perché sono spesso un obiettivo nelle violazioni. Gli aggressori che li sottraggono possono tentare il cracking offline con dizionari, forza bruta o elenchi di password trapelate, soprattutto se vengono usati algoritmi deboli o salt mancanti. I difensori cercano metodi robusti di hashing delle password, salt univoci, limiti di velocità e segnali che indichino che gli hash rubati potrebbero essere riutilizzati nel credential stuffing o nel takeover degli account. Anche quando le password sono hashate, la loro esposizione può comunque creare un rischio reale.