Я использовал эту библиотеку, и она мне очень нравится, но из того, что я прочитал, PBKDF2 немного более уязвим для атак методом грубой силы, чем bcrypt или scrypt. Я столкнулся с проблемой добавления поддержки скриптов , но, похоже, четкий ответ....