[[funzione ideale]] [[funzione di hashing|di hashing]] per [[archiviazione delle credenziali]].
Ha un [[costo]] significativamente più elevato delle normali [[funzione di hashing]], rendendo più difficili sia [[attacco interattivo|attacchi interattivi]] sia [[attacco di pre-computazione|attacchi di precomputazione]].
## Livello di sicurezza
Dipende dalle risorse a disposizione dell'[[avversario]].
In passato, il fattore limitante era il [[8 - Crittografia applicata/1 - Concetti/2 - Dimostrare la validità delle soluzioni/tempo]], ma con lo sviluppo di [[hardware dedicato all'hashing]], il fattore limitante è diventato prevalentemente lo [[8 - Crittografia applicata/1 - Concetti/2 - Dimostrare la validità delle soluzioni/spazio]].