Чем password hashing BCrypt отличается от plain password и когда что выбрать?

Сравнение: password hashing BCrypt стоит сравнивать с plain password по критериям читаемости, безопасности, производительности, тестируемости и поддержки командой.

Когда выбирать password hashing BCrypt: когда его свойства прямо соответствуют задаче: пароль нужно хранить как salted hash, не в открытом виде.

Слабый ответ: “так принято в Spring/Java”. На собеседовании лучше объяснить ограничения и цену выбора.

new BCryptPasswordEncoder().encode(rawPassword);