Oder nur wenn die Salt-Range zu klein ist?
Aber bei einem "guten" Salt habe ich bislang noch nicht mitbekommen, warum das unsicher sein soll.
Und soweit ich es sehe, ist der Vorteil von bcrypt lediglich die Performance und der geringe Speicherbedarf - also nicht zwingend Sicherheitsrelevant (bis auf DoS, dass man auch anders abfangen könnte).
Das Posting wurde vom Benutzer editiert (07.10.2017 12:12).