Generatore e verificatore Bcrypt

Uno strumento bcrypt che genera l'hash di una password a un costo a tua scelta, e verifica una password rispetto a un hash bcrypt esistente. Tutto funziona localmente nel tuo browser, quindi le password restano sul tuo dispositivo.

Bcrypt è una funzione di hashing delle password adattiva progettata appositamente per memorizzare le password. A differenza di un hash veloce come SHA-256, è deliberatamente lento e include un salt integrato, che è esattamente ciò che vuoi quando proteggi le password memorizzate.

Il fattore di costo (i round) stabilisce quanto lavoro richiede ogni hash. Ogni round in più raddoppia il calcolo, quindi aumentare il costo rende gli attacchi brute-force su larga scala e quelli con GPU molto più lenti, mentre un singolo login resta abbastanza veloce. Un valore da 10 a 12 è una scelta comune.

Bcrypt mescola un salt casuale in ogni hash, così la stessa password produce un hash diverso ogni volta. Questo vanifica le rainbow table precalcolate, e la verifica funziona comunque perché il salt è memorizzato all'interno dell'hash stesso.

Per controllare una password, la modalità di verifica legge il salt e il costo dall'hash memorizzato, genera l'hash del candidato allo stesso modo e li confronta, ed è per questo che ti servono solo l'hash e la password, non il salt originale.

L'hashing e la verifica avvengono interamente nel tuo browser, quindi nulla viene caricato. Anche così, evita di incollare password di produzione reali su un computer condiviso.