Penjana & Pemeriksa Bcrypt

Alat bcrypt yang menghash kata laluan pada kos yang anda pilih, dan mengesahkan kata laluan terhadap hash bcrypt sedia ada. Semuanya berjalan secara setempat dalam pelayar anda, jadi kata laluan kekal pada peranti anda.

Bcrypt ialah fungsi pengehashan kata laluan penyesuaian yang direka khusus untuk menyimpan kata laluan. Tidak seperti hash yang pantas seperti SHA-256, ia sengaja dibuat perlahan dan mengandungi garam terbina dalam, iaitu tepat apa yang anda mahukan apabila mempertahankan kata laluan yang disimpan.

Faktor kos (bilangan pusingan) menetapkan berapa banyak kerja yang diambil oleh setiap hash. Setiap pusingan tambahan menggandakan pengiraan, jadi menaikkan kos menjadikan serangan brute-force dan GPU berskala besar jauh lebih perlahan, manakala satu log masuk kekal cukup pantas. Nilai 10 hingga 12 ialah pilihan yang biasa.

Bcrypt mencampurkan garam rawak ke dalam setiap hash, jadi kata laluan yang sama menghasilkan hash yang berbeza setiap kali. Itu mengalahkan jadual pelangi prakiraan, dan pengesahan masih berfungsi kerana garam disimpan di dalam hash itu sendiri.

Untuk menyemak kata laluan, mod sahkan membaca garam dan kos daripada hash yang disimpan, menghash calon dengan cara yang sama, dan membandingkan, itulah sebabnya anda hanya memerlukan hash dan kata laluan, bukan garam asal.

Pengehashan dan pengesahan berjalan sepenuhnya dalam pelayar anda, jadi tiada apa yang dimuat naik. Walau bagaimanapun, elakkan menampal kata laluan pengeluaran sebenar pada komputer yang dikongsi.