Le coût d'une empreinte

$10^8\times 0,08\text{s}=8\times 10^6\text{s}$, soit environ 92 jours de calcul pour un seul cœur, et pour une seule empreinte. Avec une fonction rapide à $10^7$ essais par seconde : 10 secondes. La lenteur voulue de BCrypt multiplie le travail de l'attaquant par près d'un million. Le sel empêche, lui, de mutualiser ce travail : sans sel, on calculerait une fois l'empreinte de chaque mot du dictionnaire et on la comparerait à toutes les empreintes volées (ou à des tables précalculées) ; avec un sel par compte, tout est à refaire pour chaque compte. Un mot de passe absent du dictionnaire, long et aléatoire, reste la meilleure défense.