Hur knäcker man en saltad hash?

Iaf Troy Hunt (haveibeenpwned) är ju rätt tydlig med varifrån datan kommer, nämligen publikt postade listor. https://haveibeenpwned.com/FAQs

Man kan väl gissa att någon som försöker knäcka lösenord börjar med ordlistor, ordlistor med vanliga förändringar applicerade och sedan går över på någon mer bruteforce-betonad övning?

SHA-256 m.fl. vanliga hashalgoritmer anses ju inte lämpliga att använda rakt av för detta ändamål eftersom de är alldeles för effektiva/snabbräknade hashalgoritmer (bra i många sammanhang men inte detta). Därför finns t.ex. PBKDF2 (om man håller sig kvar vid ett system byggt kring en vanlig hash i den här stilen), där hashningen görs tusentals gånger just för att få en mycket mer kännbar kostnad att testa ett lösenord. Även helt andra lösningar som bcrypt, scrypt, m.fl. som på olika vis är designade att vara dyra att testa lösenord i.

Vad gäller saltet så är det ju värt att notera att det inte egentligen skyddar en individuell lösenordshash (attackararen har ju med stor sannolikhet även saltet, så saltet ökar inte antalet kombinationer att testa), däremot gör det att det blir lika dyrt att försöka knäcka varje lösenord om man ska försöka knäcka många.