В последнее время всё чаще натыкаюсь на обсуждения про хеши и их "взлом". MD5 и SHA1 уже почти на пенсии, про них понятно — слабые и ненадёжные. Сейчас чаще глаза на SHA-2, SHA-3 и Bcrypt бросают. При этом каждый движок и сервис по-своему с ними работает — где-то соль добавляют, где-то используют итерации.

Что лично мне полезно — не пытаться целиком "расшифровать" хеш, а больше смотреть на подход к проверке паролей. Критично, насколько хорошо хеширование реализовано и есть ли соль, а не только сам алгоритм. В лабораторных условиях для понимания используешь онлайн-базы и калькуляторы, но на реальном проекте больше кайф от грамотного хранилища.

Кто как прокручивает этот процесс? Что сейчас реально стоит юзать, чтобы не было просто костылей и костылей? И без "взлома" — чисто с точки зрения админа или кодера, как подходить к хешам? Тут можно поделиться инструментами, опытом и просто личными наблюдениями.