Como hashes permitem armazenar senhas sem revelar o texto original?

Resposta

Resposta objetiva: Armazenando um valor derivado unidirecional que não permite recuperar a senha.

Explicação:
Hash é unidirecional — converte a senha em um valor fixo sem inversão direta.
Armazena‑se o resultado da derivação junto com um salt e os parâmetros de custo.
Para autenticar, recalcula‑se a derivação da senha fornecida com o mesmo salt e compara‑se os valores.
Aplicar KDF (funções de custo) e salt dificulta ataques por força bruta e impede rainbow tables.