AI / 编程与调试

密码哈希参数复核

还在用老算法加盐、迭代次数按默认值，用户密码等于半公开

我们的用户密码用 [当前算法与参数] 存储。请评估是否达标，给出应换成 [目标算法] 时的参数建议（内存、迭代、并行度）与选参依据，并设计平滑迁移：登录成功时顺势重算、旧格式兼容读取、迁移进度怎么统计。再说明加盐、密钥拉伸与 [额外保护] 各自防的是什么攻击。