Które algorytmy są używane do wzmocnienia obsługi haseł przed atakami brute-force dla interfejsów API REST?

Prawidłowa odpowiedź to PBKDF2, BCrypt i SCrypt. Te algorytmy są funkcjami wyprowadzania klucza (Key Derivation Functions - KDF) zaprojektowanymi specjalnie do bezpiecznego przechowywania haseł. Dodają one celowe opóźnienie obliczeniowe (tzw. "work factor" lub "cost factor"), co znacznie utrudnia ataki brute-force i słownikowe, ponieważ każdy hash wymaga więcej czasu na obliczenie. Pozostałe opcje zawierają algorytmy haszujące (SHA-1, SHA-256, SHA-384, SHA-512, MD5), które są kryptograficznie bezpieczne do sprawdzania integralności danych, ale nie są optymalne do przechowywania haseł. Ich główną wadą w tym kontekście jest szybkość – są zbyt szybkie, co pozwala atakującym na testowanie milionów haseł na sekundę.