Bcryptハッシュ生成・照合

選択したコストでパスワードをハッシュし、既存の bcrypt ハッシュに対してパスワードを検証する bcrypt ツール。すべてがブラウザ内でローカルに実行されるため、パスワードはデバイス上に残ります。

Bcrypt は、パスワードを保存するために特別に設計された適応型パスワード ハッシュ関数です。 SHA-256 などの高速ハッシュとは異なり、意図的に低速であり、保存されたパスワードを保護する場合に必要な組み込みのソルトが含まれています。

コスト要素 (ラウンド) によって、各ハッシュにかかる作業量が決まります。追加ラウンドごとに計算が 2 倍になるため、コストを上げると、大規模なブルート フォース攻撃や GPU 攻撃が大幅に遅くなり、1 回のログインでは十分な速度が維持されます。 10 ～ 12 の値が一般的に選択されます。

Bcrypt はすべてのハッシュにランダムなソルトを混合するため、同じパスワードでも毎回異なるハッシュが生成されます。これは、事前に計算されたレインボー テーブルを無効にし、ソルトがハッシュ自体の内部に保存されるため、検証は引き続き機能します。

パスワードをチェックするために、検証モードは保存されているハッシュからソルトとコストを読み取り、候補を同じ方法でハッシュ化して比較します。そのため、元のソルトではなく、ハッシュとパスワードのみが必要になります。

ハッシュと検証はブラウザ内で完全に実行されるため、何もアップロードされません。それでも、実際の運用パスワードを共有コンピュータに貼り付けることは避けてください。