Generador i verificador bcrypt

Una eina bcrypt que xifra una contrasenya a un cost que triïs, i verifica una contrasenya contra un hash bcrypt existent. Tot s'executa localment al teu navegador, de manera que les contrasenyes es mantenen al teu dispositiu.

Bcrypt és una funció adaptativa de hash de contrasenyes dissenyada específicament per emmagatzemar contrasenyes. A diferència d'un hash ràpid com SHA-256, és deliberadament lent i inclou un salt integrat, que és exactament el que vols quan defenses contrasenyes emmagatzemades.

El factor de cost (les rondes) estableix quanta feina requereix cada hash. Cada ronda addicional duplica el càlcul, de manera que augmentar el cost fa els atacs de força bruta a gran escala i amb GPU molt més lents, mentre que un sol inici de sessió es manté prou ràpid. Un valor de 10 a 12 és una tria comuna.

Bcrypt barreja un salt aleatori en cada hash, de manera que la mateixa contrasenya produeix un hash diferent cada vegada. Això derrota les taules d'arc de Sant Martí precalculades, i la verificació encara funciona perquè el salt s'emmagatzema dins del mateix hash.

Per comprovar una contrasenya, el mode de verificació llegeix el salt i el cost del hash emmagatzemat, xifra el candidat de la mateixa manera, i compara, que és per què només necessites el hash i la contrasenya, no el salt original.

Xifrar i verificar s'executen completament al teu navegador, de manera que no es puja res. Tot i així, evita enganxar contrasenyes reals de producció en un ordinador compartit.