Создайте bcrypt-хэш пароля или сверьте его.
bcrypt — алгоритм хэширования паролей, специально сделанный медленным, чтобы перебор был невыгоден. В отличие от обычных хэшей (MD5, SHA), он включает соль и настраиваемую сложность, поэтому подходит для безопасного хранения паролей в базе.
bcrypt автоматически добавляет случайную соль, поэтому два одинаковых пароля дают разные хэши — это защищает от радужных таблиц. Фактор сложности (cost) задаёт, сколько вычислений нужно: чем выше, тем безопаснее, но медленнее.
Эти функции слишком быстрые — пароли подбираются перебором за разумное время. Для паролей нужны медленные алгоритмы: bcrypt, scrypt, Argon2.
Соль делает хэш уникальным даже для одинаковых паролей и обесценивает заранее посчитанные таблицы хэшей.
Чем выше, тем безопаснее, но дольше проверка. Подбирайте так, чтобы хэширование занимало доли секунды на вашем сервере.