o uso de funções de hash, adaptativas e com salt para o armazenamento de senhas afasta a necessidade de fator de trabalho, desde que a função escolhida seja criptográfica.

o uso de TLS em tráfego externo dispensa a verificação do tráfego interno entre balanceadores, servidores web e sistemas de retaguarda, pois a falha criptográfica relevante se concentra na borda da aplicação.

a adoção de criptografia autenticada é medida substitutiva da gestão adequada de chaves, pois, com aquela, a integridade criptográfica passa a independer de rotação, geração e armazenamento seguros.

a reutilização de vetor de inicialização com chave fixa pode caracterizar falha criptográfica, ainda que o algoritmo utilizado seja considerado atual e forte.

o emprego de criptografia para dados em repouso torna secundária a validação do certificado do servidor e da cadeia de confiança, já que a exposição de dados sensíveis decorre prioritariamente de falhas de armazenamento.