Generator și verificator bcrypt

Un instrument bcrypt care aplică hash unei parole la un cost pe care îl alegi și verifică o parolă față de un hash bcrypt existent. Totul rulează local în browserul tău, așa că parolele rămân pe dispozitivul tău.

Bcrypt este o funcție adaptivă de hashing a parolelor, concepută special pentru stocarea parolelor. Spre deosebire de un hash rapid precum SHA-256, este deliberat lentă și include un salt încorporat, ceea ce este exact ce vrei când aperi parolele stocate.

Factorul de cost (rundele) stabilește cât de multă muncă necesită fiecare hash. Fiecare rundă suplimentară dublează calculul, așa că ridicarea costului face atacurile de forță brută la scară largă și atacurile GPU mult mai lente, în timp ce o singură autentificare rămâne suficient de rapidă. O valoare de 10 până la 12 este o alegere comună.

Bcrypt amestecă un salt aleatoriu în fiecare hash, așa că aceeași parolă produce un hash diferit de fiecare dată. Asta învinge tabelele rainbow precalculate, iar verificarea funcționează în continuare deoarece salt-ul este stocat chiar în interiorul hash-ului.

Pentru a verifica o parolă, modul de verificare citește salt-ul și costul din hash-ul stocat, aplică hash candidatului în același mod și compară, motiv pentru care ai nevoie doar de hash și de parolă, nu de salt-ul original.

Aplicarea hash-ului și verificarea rulează în întregime în browserul tău, așa că nimic nu este încărcat. Chiar și așa, evită să lipești parole reale de producție pe un computer partajat.