Welke algoritmen worden gebruikt om de afhandeling van wachtwoorden te beveiligen tegen brute-force aanvallen voor REST API's?

PBKDF2, BCrypt en SCrypt zijn sleutelderivatie-functies (KDF's) die specifiek zijn ontworpen om wachtwoordhashing te beveiligen tegen brute-force en rainbow table aanvallen. Ze voegen opzettelijk vertraging toe aan het hashingproces (work factor of cost factor), waardoor het voor aanvallers veel tijdrovender wordt om wachtwoorden te raden, zelfs met gespecialiseerde hardware. SHA-512, SHA-384, SHA-256, SHA-1 en MD5 zijn cryptografische hashfuncties. Hoewel ze worden gebruikt voor integriteitscontroles en digitale handtekeningen, zijn ze niet ontworpen om wachtwoordhashing te vertragen. Ze zijn te snel, waardoor brute-force aanvallen efficiënter zijn. MD5 en SHA-1 worden bovendien als cryptografisch zwak beschouwd voor de meeste beveiligingstoepassingen.