Jetzt zu BCrypt, weil du das verstehen willst bevor es in den Text kommt:
Was ist BCrypt?
BCrypt ist ein Passwort-Hashing-Algorithmus, der speziell dafür gebaut wurde, Passwörter sicher zu speichern. Das "speziell" ist wichtig — es gibt allgemeine Hash-Funktionen wie SHA-256, die auch Hashes erzeugen, aber die sind zu schnell. Klingt paradox, aber bei Passwörtern willst du, dass das Hashen langsam ist. Warum? Weil ein Angreifer, der eine Datenbank klaut, Millionen von Kandidaten-Passwörtern durc