Lưu ý rằng hàm băm mật khẩu là một loại hàm băm mật mã cụ thể, không được sử dụng cho các mục đích sử dụng khác của hàm băm mật mã. Hàm băm mật khẩu cần phải chậm; thông thường, chúng tôi sử dụng các hàm băm mật mã nhanh. Trên thực tế, về mặt kỹ thuật, hàm băm mật khẩu không phải là hàm băm mà là thuật toán kéo dài khóa mặn , lấy hai đầu vào (mật khẩu và muối) trong khi đó hàm băm chỉ có một đầu vào (dữ liệu). Xem Làm thế nào để băm mật khẩu an toàn? để biết thêm thông tin về băm mật khẩu.
Vì lý do lịch sử, nhiều tài liệu unix gọi mật khẩu băm mã hóa, nhưng đây không phải là quá trình mã hóa (bạn không thể giải mã một hàm băm trở lại mật khẩu). Lý do lịch sử là vào thời kỳ đầu của Unix, chức năng băm mật khẩu được xây dựng trên thuật toán DES , chủ yếu được sử dụng để mã hóa.
Băm mật khẩu được thực hiện bởi một chức năng trong thư viện tiêu chuẩn được gọi là crypt. (Lưu ý rằng có một tiện ích Unix truyền thống được gọi cryptlà không liên quan; tiện ích này thực sự mã hóa.) Nhân không biết gì về mật khẩu. (Một số hạt nhân trên một số nền tảng cung cấp thư viện mật mã, để tận dụng các máy gia tốc phần cứng.)
Hàm lịch sử đã sử cryptdụng thuật toán dựa trên DES, thời gian này vẫn ổn nhưng quá yếu so với tốc độ máy tính ngày nay. Ngày nay các chức năng mật khẩu băm được chỉ định bởi các nhân vật ở phần đầu của muối: $1$, $5$, $6$, ... Những ba giá trị (và một vài chi tiết) là tiêu chuẩn trên thực tế de qua nhiều unices (bao gồm cả các hệ thống Linux dựa trên Glibc, đó là thực tế tất cả phi những cái được bổ sung và một số những cái nhúng lớn hơn). Một số biến thể unix cung cấp nhiều sự lựa chọn hơn. Các hệ thống nhúng Linux có thể không có tất cả các phương thức này.
$1$được dựa trên MD5, nhưng với số lần lặp cố định và không được chấp nhận vì lý do đó. $5$và $6được dựa trên số lần lặp khác nhau của SHA2-256 và SHA2-512 tương ứng. Xem Cách tạo băm mật khẩu SHA512 trên dòng lệnh nếu bạn muốn tính toán một số băm mật khẩu từ dòng lệnh.