Чётко расписано, спасибо! Сам недавно перешёл с MD5 на bcrypt — сразу заметил разницу в безопасности, хотя заморочек больше. Соль, cost и обновления действительно важны, иначе всё усилия нафик. Вот только с параметрами баланс ещё ищу, чтоб не тормозило сильно на сервере. Пользуюсь OpenSSL для контроля, с ним проще понять, что к чему.