Générateur et vérificateur Bcrypt

Un outil bcrypt qui hache un mot de passe au coût que vous choisissez, et vérifie un mot de passe par rapport à un hachage bcrypt existant. Tout s'exécute localement dans votre navigateur, si bien que les mots de passe restent sur votre appareil.

Bcrypt est une fonction de hachage de mots de passe adaptative conçue spécifiquement pour stocker des mots de passe. Contrairement à un hachage rapide comme SHA-256, elle est délibérément lente et inclut un sel intégré, ce qui est exactement ce que vous voulez pour défendre des mots de passe stockés.

Le facteur de coût (les tours) fixe la quantité de travail que prend chaque hachage. Chaque tour supplémentaire double le calcul, si bien qu'augmenter le coût rend les attaques par force brute à grande échelle et les attaques par GPU bien plus lentes, tandis qu'une connexion unique reste assez rapide. Une valeur de 10 à 12 est un choix courant.

Bcrypt mêle un sel aléatoire à chaque hachage, si bien que le même mot de passe produit un hachage différent à chaque fois. Cela déjoue les tables arc-en-ciel précalculées, et la vérification fonctionne quand même parce que le sel est stocké à l'intérieur du hachage lui-même.

Pour vérifier un mot de passe, le mode de vérification lit le sel et le coût dans le hachage stocké, hache le candidat de la même manière, et compare, c'est pourquoi vous n'avez besoin que du hachage et du mot de passe, pas du sel d'origine.

Le hachage et la vérification s'exécutent entièrement dans votre navigateur, si bien que rien n'est téléversé. Malgré cela, évitez de coller de vrais mots de passe de production sur un ordinateur partagé.