Какой вопрос с подвохом могут задать про password hashing?

Суть: пароли нужно хранить как hash с salt через bcrypt/argon2, а не шифровать обратимо.

Пример:

bcrypt.GenerateFromPassword(password, cost)

Практический акцент: Подвох обычно в том, что кандидат знает термин, но не понимает поведение в памяти, при concurrency или в реальном request lifecycle.

Типичная ошибка: хранить пароль в plain text или быстрый SHA-256 без salt.

Как отвечать на собеседовании: Связывайте безопасность с конкретными уязвимостями OWASP, auth flows, хранением секретов и проверкой входных данных.