потому что тривиально подбирать по одному байту и смотреть насколько быстро получаешь отлуп. Потому что == возвращает ответ с задержкой пропорционально длине угаданного префикса

тебе нужен ct_eq

Просто спросил чем хешировать пароли 😁 А теперь столько всего на выбор..

Это как однажды Алекс Жуковский спросил какой ему Линукс выбрать)

Тебе учебный проект, или это прод?

А чё там щас для поддержания аутентификации на сервере популярно? JWT или просто куки?

тл;др:

1. пароли не нужны
2. сделай кнопку "send me a link by email"
3. положи статический секрет на сервер. Лучше всего генери его случайно на время жизни сервера, и держи в памяти, если это один инстанс и он не ребутится каждые 5 минут.
4. возьми merlin Transcript чтоб посчитать мак с таймаутом, user_id и секретом.
5. пришли ссылку с мак-кодом, user_id и таймаутом.
6. при входе - проверь что exp_time > now
7. сосчитай мак на сервере и сравни с полученным.
8. положи куки

То есть постоянно будет присылаться на почту сообщение если зашёл с нового устройства/после перезагрузки браузера?

нет

только когда ты логинишься

потом в твоем браузере лежит кука

см. как Slack работает

Хм, гениально
Почему сразу так не сделали все? Зачем тогда пароли

перезагрузка браузера не удаляет куки у которых срок проставлен

потому что все вокруг школьники

смотри - я пишу блокчейн. У меня опыт - пхп и руби

меня нельзя слушать

Свифт же

мало свифта