Facteur de travail
La quantité de calcul qu'une fonction de hachage de mots de passe doit coûter par essai, à relever à mesure que le matériel s'accélère.
Le facteur de travail (ou facteur de coût) est le paramètre d'une fonction de hachage de mots de passe qui détermine le travail demandé à chaque essai. Il règle le nombre d'itérations ou l'usage de la mémoire. On le fixe de sorte qu'une connexion légitime paraisse toujours instantanée tandis que les essais en masse deviennent coûteux.
Provos et Mazières ont introduit bcrypt en 1999 avec un paramètre de coût utilisé comme exposant : chaque incrément double le travail. L'objectif était de pouvoir le relever plus tard, quand les ordinateurs auraient progressé, sans changer d'algorithme ni rehacher tous les mots de passe d'un coup.
Un réglage choisi en 2010 est rarement raisonnable en 2026. Quiconque stocke des mots de passe devrait réviser le facteur de travail à intervalles réguliers plutôt que de le fixer une fois et l'oublier.