Честно, с этими новыми Argon2id и SHA-3 всё стало реально сложнее для взлома. Особенно прикольно, что теперь pepper отдельно хранить советуют — типа ещё один уровень защиты. Раньше с MD5 пароли просто взламывали на раз-два, а сейчас надо прям сильно заморачиваться и мощное железо использовать. Вот бы у всех так сразу переход был, а то старые методы жутко устарели.