Generator i provjera bcrypt-a

Alat bcrypt koji sažima lozinku uz trošak koji odaberete i verificira lozinku u odnosu na postojeći bcrypt sažetak. Sve se izvodi lokalno u vašem pregledniku, pa lozinke ostaju na vašem uređaju.

Bcrypt je prilagodljiva funkcija sažimanja lozinki osmišljena posebno za pohranu lozinki. Za razliku od brzog sažetka poput SHA-256, namjerno je spor i uključuje ugrađenu sol, što je upravo ono što želite pri obrani pohranjenih lozinki.

Faktor troška (rundi) postavlja koliko rada svaki sažetak zahtijeva. Svaka dodatna runda udvostručuje izračun, pa podizanje troška čini masovne napade grubom silom i GPU napade znatno sporijima, dok pojedinačna prijava ostaje dovoljno brza. Vrijednost od 10 do 12 uobičajen je izbor.

Bcrypt umiješa nasumičnu sol u svaki sažetak, pa ista lozinka svaki put daje drugačiji sažetak. To pobija unaprijed izračunate dugine tablice, a verifikacija i dalje radi jer je sol pohranjena unutar samog sažetka.

Za provjeru lozinke, način verifikacije čita sol i trošak iz pohranjenog sažetka, sažima kandidata na isti način i uspoređuje, zbog čega vam trebaju samo sažetak i lozinka, a ne izvorna sol.

Sažimanje i verifikacija izvode se u potpunosti u vašem pregledniku, pa se ništa ne učitava. Ipak, izbjegavajte lijepljenje stvarnih produkcijskih lozinki na dijeljenom računalu.