Un attacco offline è un tentativo di indovinare hash rubati, file crittografati o altri dati copiati senza comunicare con il servizio in tempo reale. Poiché l'attaccante può lavorare su una copia locale, non ci sono blocchi di accesso, limiti di velocità o avvisi dal sistema bersaglio. Questo rende gli attacchi offline particolarmente pericolosi dopo una violazione che espone hash delle password, materiale di token o segreti protetti in modo inadeguato.
Nella pratica, gli attaccanti usano dizionari, regole per le password e GPU per testare rapidamente enormi quantità di tentativi. Hash deboli, hash senza salt e algoritmi veloci come i vecchi schemi di password sono più facili da craccare; funzioni lente e con salt, come bcrypt, scrypt o Argon2, aumentano il costo. I difensori riducono il rischio offline hashando i segreti con algoritmi robusti, salt univoci e fattori di lavoro elevati, e assumendo che qualsiasi insieme di hash esposto possa prima o poi essere testato offline.