Hashing delle password
Conservare le password come hash volutamente lenti e con salt, anziché come digest veloci.
Un hash veloce come SHA-256 permette a un attaccante di provare miliardi di tentativi al secondo su una GPU. L'hashing delle password usa funzioni costose per progetto, in tempo o in memoria, e aggiunge un salt univoco a ogni password: password identiche producono così hash diversi e le rainbow table precalcolate smettono di servire.
bcrypt risale al 1999 ed è ancora molto diffuso. PBKDF2 fu standardizzato nell'RFC 2898 nel 2000, scrypt fu pubblicato nel 2009 e Argon2 vinse la Password Hashing Competition nel 2015. Il punto è che il costo si può alzare man mano che l'hardware diventa più veloce.