Сильно всё по полочкам разложил, плюсую. Добавлю, что часто забывают про обновления — старые алгоритмы вроде sha1 порой ещё живут в коде, хотя там уже всё включается в уязвимость. И да, соль + замедление — это святая троица для паролей, всё остальное — риск. Argon2 люблю за гибкость, но bcrypt по-прежнему держит марку и проще для быстрой реализации. Главное — не лениться и не экономить на безопасности вообще.