對於bcrypt密碼的推薦，推薦多少輪？

Question

我正在學習有關nodejs環境下的傳遞哈希，我想知道你會推薦什麼樣的鹽級別。默認級別是10，我想知道這對於少於10個用戶的基本應用程序是否足夠好。

Answer 1

無論您擁有多少用戶都無所謂。有人可能會爭辯說，如果你只有10個用戶，那麼你有更多的資源保證每個用戶的安全。

有多少回合可以回答的問題的一個很好的答案是回答一個問題 - 您可以承擔多少回合而不會降低績效？

有時默認值很好，但有時您可以做得更好。你真的必須親自測試並測量影響。