Generátor a ověřovač bcrypt

Nástroj bcrypt, který zahashuje heslo s náklady, které si zvolíte, a ověří heslo proti existujícímu hashi bcrypt. Vše běží lokálně v vašem prohlížeči, takže hesla zůstanou na vašem zařízení.

Bcrypt je adaptivní funkce pro hashování hesel navržená specificky pro ukládání hesel. Na rozdíl od rychlého hashe jako SHA-256 je záměrně pomalá a obsahuje vestavěnou sůl, což je přesně to, co chcete při obraně uložených hesel.

Faktor nákladů (počet kol) nastavuje, kolik práce každý hash vyžaduje. Každé kolo navíc zdvojnásobí výpočet, takže zvýšení nákladů činí rozsáhlé útoky hrubou silou a útoky přes GPU mnohem pomalejšími, zatímco jediné přihlášení zůstane dostatečně rychlé. Hodnota 10 až 12 je běžná volba.

Bcrypt zamíchá do každého hashe náhodnou sůl, takže stejné heslo pokaždé vytvoří jiný hash. To poráží předpočítané duhové tabulky a ověření přesto funguje, protože sůl je uložena přímo v samotném hashi.

Pro kontrolu hesla režim ověření přečte sůl a náklady z uloženého hashe, stejným způsobem zahashuje kandidáta a porovná je, což je důvod, proč potřebujete jen hash a heslo, nikoli původní sůl.

Hashování a ověřování běží zcela v vašem prohlížeči, takže se nic nenahrává. Přesto se vyhněte vkládání skutečných produkčních hesel na sdíleném počítači.