(שאלתי רק שאלה זו בנושא "הצפנת SE" והוצע לי לשאול אותה כאן במקום זאת)
ערוך פשוט הבנתי את שאלתי הוא בעיקר מרמה של: למנוע התקפות של מניעת שירות כנגד פונקציות גיבוב איטיות?
אם מישהו בוחר ב- bcrypt האם השרתים לא נחשפים במיוחד להתקפת DoS שהייתה נסה למקסם את המעבד?
אם ניקח, נניח, שרת אינטרנט: גם אם יש לו רוחב פס ענקי, זה נראה כמו פטיש מרחוק על השרת עם בקשות כניסה של HTTP POST יכול לתת למעבד קשה .
אם השרת אינו מדרג מגביל שום דבר הוא נראה אפילו ממכונה / IP אחת, לא יהיה קשה מדי להכריח את השירות לבצע הרבה חישובים.
האם זה משהו שצריך לדאוג לו (למשל האם אתה צריך להוסיף איזשהו חומת אש מגבילה תעריפים ספציפית שלוקחת בחשבון "התקפות bcrypt מרוחקות") או שאני פשוט פרנואידית כאן?