Un hash di autenticazione è un digest crittografico derivato da un segreto, come una password. I sistemi confrontano il valore hash memorizzato o presentato invece di conservare le credenziali in chiaro, riducendo i danni se un database o un'interfaccia di gestione viene esposto.
Nel campo della sicurezza informatica, gli hash sono importanti perché possono diventare essi stessi dei bersagli. Se un attaccante ruba un hash di autenticazione, può tentare un cracking offline provando combinazioni contro il valore catturato senza attivare avvisi di accesso, blocchi o limiti di velocità. A seconda della progettazione, un hash può servire solo a convalidare una credenziale oppure può essere riutilizzabile come parte di un attacco. I difensori riducono il rischio proteggendo gli archivi degli hash, usando hashing e salting robusti e mantenendo le interfacce di gestione fuori da Internet pubblico ogni volta che è possibile.