Bcrypt-generator og sjekker

Et bcrypt-verktøy som hasher et passord med en kostnad du velger, og verifiserer et passord mot en eksisterende bcrypt-hash. Alt kjører lokalt i nettleseren din, så passord holder seg på enheten din.

Bcrypt er en adaptiv passordhashingfunksjon designet spesifikt for å lagre passord. Ulikt en rask hash som SHA-256 er den bevisst treg og inkluderer et innebygd salt, som er akkurat det du vil ha når du forsvarer lagrede passord.

Kostnadsfaktoren (rundene) bestemmer hvor mye arbeid hver hash tar. Hver ekstra runde dobler beregningen, så å heve kostnaden gjør storskala brute-force- og GPU-angrep langt tregere, mens en enkelt innlogging holder seg rask nok. En verdi på 10 til 12 er et vanlig valg.

Bcrypt blander et tilfeldig salt inn i hver hash, så det samme passordet gir en forskjellig hash hver gang. Det slår ut forhåndsberegnede rainbow-tabeller, og verifisering fungerer fortsatt fordi saltet er lagret inne i selve hashen.

For å sjekke et passord leser verifiseringsmodusen saltet og kostnaden ut av den lagrede hashen, hasher kandidaten på samme måte, og sammenligner, som er grunnen til at du bare trenger hashen og passordet, ikke det originale saltet.

Hashing og verifisering kjører helt i nettleseren din, så ingenting lastes opp. Likevel bør du unngå å lime inn ekte produksjonspassord på en delt datamaskin.