Глава 13.4 - не описаны специализированные хеш-функции для паролей

crypt/bcrypt/scrypt/PBKDF2/Argon2

Т.е. криптографические хеш-функции, специально спроектированные так, чтобы их нельзя было ускорить. Также не освещен вопрос о получении ключей шифрования из пользовательских паролей.