Gerador e verificador de bcrypt

Uma ferramenta bcrypt que cria o hash de uma palavra-passe a um custo que escolher, e verifica uma palavra-passe contra um hash bcrypt existente. Tudo corre localmente no seu navegador, por isso as palavras-passe ficam no seu dispositivo.

O bcrypt é uma função de hash de palavras-passe adaptativa concebida especificamente para armazenar palavras-passe. Ao contrário de um hash rápido como o SHA-256, é deliberadamente lento e inclui um sal integrado, que é exatamente o que quer ao defender palavras-passe armazenadas.

O fator de custo (as rondas) define quanto trabalho cada hash leva. Cada ronda extra duplica a computação, por isso aumentar o custo torna os ataques de força bruta em larga escala e por GPU muito mais lentos, enquanto um único início de sessão se mantém rápido o suficiente. Um valor de 10 a 12 é uma escolha comum.

O bcrypt mistura um sal aleatório em cada hash, por isso a mesma palavra-passe produz um hash diferente de cada vez. Isso derrota as tabelas arco-íris pré-calculadas, e a verificação continua a funcionar porque o sal é armazenado dentro do próprio hash.

Para verificar uma palavra-passe, o modo de verificação lê o sal e o custo do hash armazenado, faz o hash do candidato da mesma forma, e compara, razão pela qual só precisa do hash e da palavra-passe, não do sal original.

Criar e verificar hashes corre inteiramente no seu navegador, por isso nada é carregado. Ainda assim, evita colar palavras-passe reais de produção num computador partilhado.