מחולל ובודק Bcrypt

כלי bcrypt שמגבש סיסמה בעלות שתבחר, ומאמת סיסמה מול hash של bcrypt קיים. הכל פועל באופן מקומי בדפדפן שלך, כך שסיסמאות נשארות במכשיר שלך.

Bcrypt היא פונקציית גיבוש סיסמאות אדפטיבית שתוכננה במיוחד לאחסון סיסמאות. בניגוד ל-hash מהיר כמו SHA-256, הוא איטי בכוונה וכולל מלח מובנה, וזה בדיוק מה שאתה רוצה כאשר אתה מגן על סיסמאות מאוחסנות.

גורם העלות (הסבבים) קובע כמה עבודה לוקח כל hash. כל סיבוב נוסף מכפיל את החישוב, כך שהעלאת העלות הופכת את התקפות ה-Bruse Force וה-GPU בקנה מידה גדול לאיטיות הרבה יותר, בעוד שכניסה בודדת נשארת מהירה מספיק. ערך של 10 עד 12 הוא בחירה נפוצה.

Bcrypt מערבבת מלח אקראי בכל hash, כך שאותה סיסמה מייצרת hash שונה בכל פעם. זה מביס טבלאות קשת מחושבות מראש, והאימות עדיין עובד כי המלח מאוחסן בתוך ה-hash עצמו.

כדי לבדוק סיסמה, מצב האימות קורא את המלח והעלות מתוך ה-hash המאוחסן, גיבוב את המועמד באותו אופן ומשווה, וזו הסיבה שאתה צריך רק את ה-hash ואת הסיסמה, לא את המלח המקורי.

גיבוב ואימות פועלים לחלוטין בדפדפן שלך, כך ששום דבר לא נטען. למרות זאת, הימנע מהדבקת סיסמאות ייצור אמיתיות במחשב משותף.