>>679
TCの脆弱性が一部修正されてるから意味はあるけど、マウント時間気になるならPIMを減らしなさい
パスワード20文字以上が必須になるけどbrute force対策弱めるんだから仕方ない
TCのデフォはHMAC-RIPEMD160×1000, VCはHMAC-SHA512×500000 (= 15000 + PIM × 1000)
ハッシュはデフォのままがお勧め

どこまで減らすかは以下で計算。大文字小文字数字記号含むランダムなパスワードなら大体1文字5bit。
繰り返し数n = 15000 + PIM × 1000の時、これに大体log_2 n (2を底とするnの対数)を加える
例) 20文字のパスワード≒100bit + 繰り返し数100000≒17bit で約117bit
この場合、深刻な脆弱性が発見されない限り2030年位まで安全と思われる
ttp://www.nict.go.jp/publication/NICT-News/1303/01.html

実際はGPUやFPGAによる攻撃も考慮して多めにマージンを取っておくといい