Сравнение секретов и timing attack

Посимвольное сравнение с ранним выходом теоретически позволяет подбирать подпись по байту, измеряя время ответа. По сети эффект мал, но защита стоит одну строку: crypto.timingSafeEqual(Buffer.from(a), Buffer.from(b)). Важная деталь: функция бросает исключение при разной длине буферов, поэтому длину проверяют заранее (длина подписи не секрет) или сравнивают HMAC от обеих строк.

== только добавляет приведение типов. Хеширование MD5 перед === сильно усложняет атаку (атакующий не управляет префиксом хеша), но это обходной путь, а не стандартное решение; стандарт это timingSafeEqual.