Generator & Pemeriksa Bcrypt

Alat bcrypt yang mengubah kata sandi menjadi hash pada biaya yang Anda pilih, dan memverifikasi kata sandi terhadap hash bcrypt yang sudah ada. Semuanya berjalan secara lokal di browser Anda, sehingga kata sandi tetap di perangkat Anda.

Bcrypt adalah fungsi hashing kata sandi adaptif yang dirancang khusus untuk menyimpan kata sandi. Tidak seperti hash cepat seperti SHA-256, bcrypt sengaja dibuat lambat dan menyertakan salt bawaan, yang persis Anda inginkan saat melindungi kata sandi yang tersimpan.

Faktor biaya (jumlah rounds) menentukan seberapa banyak kerja yang dibutuhkan setiap hash. Setiap round tambahan menggandakan komputasi, sehingga menaikkan biaya membuat serangan brute-force skala besar dan serangan GPU jauh lebih lambat, sementara satu proses login tetap cukup cepat. Nilai 10 hingga 12 adalah pilihan yang umum.

Bcrypt mencampurkan salt acak ke setiap hash, sehingga kata sandi yang sama menghasilkan hash yang berbeda setiap kali. Itu mengalahkan tabel rainbow yang telah dihitung sebelumnya, dan verifikasi tetap berfungsi karena salt disimpan di dalam hash itu sendiri.

Untuk memeriksa kata sandi, mode verifikasi membaca salt dan biaya dari hash yang tersimpan, meng-hash kandidat dengan cara yang sama, dan membandingkannya, itulah sebabnya Anda hanya membutuhkan hash dan kata sandi, bukan salt aslinya.

Hashing dan verifikasi berjalan sepenuhnya di browser Anda, sehingga tidak ada yang diunggah. Meski begitu, hindari menempelkan kata sandi produksi nyata di komputer bersama.