Black hat (dosł. „czarny kapelusz”) – haker łamiący prawo lub normy etyczne dla korzyści osobistych, finansowych bądź w celu wyrządzenia szkody; przeciwieństwo działającego legalnie white hata. Spektrum jego działań obejmuje m.in. tworzenie i dystrybucję złośliwego oprogramowania, włamania do sieci komputerowych, kradzieże danych i tożsamości oraz wymuszenia; hakerzy tego typu bywają też określani mianem „crackerów”.
Etymologia i klasyfikacja Termin wywodzi się ze schematu kolorystycznego westernów z lat 50. XX wieku, w których czarne charaktery nosiły czarne kapelusze, a bohaterowie pozytywni – białe lub inne jasne. Na tej samej zasadzie hakerów dzieli się według stosowanej etyki: przeciwieństwem black hata jest white hat – haker działający legalnie i za zgodą właściciela systemu, a kategorię pośrednią stanowi grey hat, który włamuje się bez upoważnienia, zwykle jednak bez złych intencji.
Określenie funkcjonuje również poza kontekstem włamań: black hat SEO to techniki pozycjonowania stron łamiące wytyczne wyszukiwarek.