Lösenordshashning
Att lagra lösenord som medvetet långsamma, saltade hashar i stället för snabba.
En snabb hashfunktion som SHA-256 gör det billigt att testa miljarder gissningar per sekund på ett grafikkort. Lösenordshashning använder därför funktioner som är avsiktligt dyra i tid eller minne, och lägger till ett unikt salt per lösenord. Två lika lösenord ger då olika hashar, och förberäknade rainbow-tabeller slutar fungera.
bcrypt kom 1999 och används fortfarande flitigt. PBKDF2 standardiserades i RFC 2898 år 2000, scrypt publicerades 2009 och Argon2 vann Password Hashing Competition 2015. Poängen är att kostnaden kan höjas i takt med att hårdvaran blir snabbare.