Hashing Balloon
Hash de contraseñas que obliga al atacante a gastar tanta memoria como el usuario legítimo.
PBKDF2 frena las adivinanzas, pero casi no necesita memoria, así que es barato de ejecutar en GPU y hardware especializado, donde la memoria es lo caro. Balloon, en cambio, llena un estado de memoria grande, de modo que la velocidad bruta de cálculo deja de bastar.
Dan Boneh, Henry Corrigan-Gibbs y Stuart Schechter presentaron la función en 2016 y demostraron su dureza de memoria en el modelo de oráculo aleatorio, algo que rara vez se hace con hashes de contraseñas. Un buen diseño no la convirtió en la opción por defecto: Argon2 ganó la competición PHC en 2015 y es el que se ve hoy.