Generator i weryfikator Bcrypt

Narzędzie bcrypt, które haszuje hasło o wybranym przez Ciebie koszcie i weryfikuje hasło względem istniejącego skrótu bcrypt. Wszystko działa lokalnie w Twojej przeglądarce, więc hasła pozostają na Twoim urządzeniu.

Bcrypt to adaptacyjna funkcja haszująca hasła, zaprojektowana specjalnie do przechowywania haseł. W przeciwieństwie do szybkiego skrótu, takiego jak SHA-256, jest celowo wolny i zawiera wbudowaną sól, co jest dokładnie tym, czego chcesz przy ochronie przechowywanych haseł.

Współczynnik kosztu (rundy) określa, ile pracy wymaga każdy skrót. Każda dodatkowa runda podwaja obliczenia, więc podniesienie kosztu znacznie spowalnia ataki siłowe na dużą skalę i ataki z użyciem GPU, podczas gdy pojedyncze logowanie pozostaje wystarczająco szybkie. Wartość od 10 do 12 to częsty wybór.

Bcrypt miesza losową sól z każdym skrótem, więc to samo hasło za każdym razem tworzy inny skrót. To pokonuje wstępnie obliczone tęczowe tablice, a weryfikacja i tak działa, ponieważ sól jest przechowywana wewnątrz samego skrótu.

Aby sprawdzić hasło, tryb weryfikacji odczytuje sól i koszt z przechowywanego skrótu, haszuje kandydata w ten sam sposób i porównuje, dlatego potrzebujesz tylko skrótu i hasła, a nie oryginalnej soli.

Haszowanie i weryfikacja działają całkowicie w Twojej przeglądarce, więc nic nie jest przesyłane. Mimo to unikaj wklejania prawdziwych produkcyjnych haseł na współdzielonym komputerze.