O tamanho máximo até faz sentido se você estiver usando Bcrypt
Alguma alternativa ao Bcrypt?
Não da pra fazer com o próprio node e seu módulo node:crypto?
Respondendo a "O tamanho máximo até faz sentido se você estive..." dentro da publicação Compilação de sites que possuem regras "burras" de senha
1
1
Acho que tem várias alternativas, mas o Bcrypt é uma ótima escolha, ainda mais com Salt Rounds alto.