Welche Algorithmen werden verwendet, um die Passwortverarbeitung gegen Brute-Force-Angriffe für REST-APIs zu härten?

PBKDF2, BCrypt und SCrypt sind spezialisierte Key Derivation Functions (KDFs), die entwickelt wurden, um Passwörter sicher zu hashen und Brute-Force-Angriffe zu erschweren. Sie sind absichtlich rechenintensiv und zeitaufwendig, um das Ausprobieren vieler Passwörter pro Sekunde zu verhindern. SHA-512, SHA-384, SHA-1, SHA-256 und MD5 sind allgemeine kryptografische Hash-Funktionen, die für Datenintegrität und digitale Signaturen optimiert sind, aber nicht speziell für die Passwortsicherung gegen Brute-Force-Angriffe. Sie sind zu schnell, um einen effektiven Schutz gegen moderne Angriffe zu bieten, selbst wenn sie mit Salt verwendet werden.