Parola özetleme
Parolaları hızlı özetler yerine kasıtlı olarak yavaş ve tuzlu hash’ler halinde saklamak.
SHA-256 gibi hızlı bir hash, saldırganın bir GPU’da saniyede milyarlarca tahmin denemesine izin verir. Parola özetleme, tasarım gereği zaman ya da bellek bakımından pahalı fonksiyonlar kullanır ve her parolaya benzersiz bir tuz ekler; böylece aynı parolalar farklı hash’ler üretir ve önceden hesaplanmış gökkuşağı tabloları işe yaramaz hale gelir.
bcrypt 1999’dan kalmadır ve hâlâ yaygın biçimde kullanılır. PBKDF2 2000’de RFC 2898 ile standartlaştı, scrypt 2009’da yayımlandı, Argon2 ise 2015’te Password Hashing Competition’ı kazandı. Mesele, donanım hızlandıkça maliyetin de yükseltilebilmesidir.