Generátor a overovač Bcrypt

Nástroj bcrypt, ktorý hashuje heslo pri nákladovom faktore, ktorý si zvolíte, a overuje heslo oproti existujúcemu hashu bcrypt. Všetko beží lokálne vo vašom prehliadači, takže heslá zostanú na vašom zariadení.

Bcrypt je adaptívna funkcia na hashovanie hesiel navrhnutá špeciálne na ukladanie hesiel. Na rozdiel od rýchleho hashu, ako je SHA-256, je zámerne pomalá a obsahuje vstavanú soľ, čo je presne to, čo chcete pri ochrane uložených hesiel.

Nákladový faktor (počet kôl) nastavuje, koľko práce každý hash zaberie. Každé ďalšie kolo zdvojnásobí výpočet, takže zvýšenie nákladu spraví rozsiahle útoky hrubou silou a útoky pomocou GPU oveľa pomalšími, zatiaľ čo jedno prihlásenie zostane dostatočne rýchle. Hodnota 10 až 12 je bežná voľba.

Bcrypt primieša náhodnú soľ do každého hashu, takže rovnaké heslo zakaždým vytvorí iný hash. To marí predpočítané dúhové tabuľky a overovanie stále funguje, pretože soľ je uložená vnútri samotného hashu.

Na kontrolu hesla režim overovania prečíta soľ a náklad z uloženého hashu, zahashuje kandidáta rovnakým spôsobom a porovná, preto potrebujete iba hash a heslo, nie pôvodnú soľ.

Hashovanie a overovanie bežia úplne vo vašom prehliadači, takže sa nič nenahráva. Aj tak sa vyhnite vkladaniu reálnych produkčných hesiel na zdieľanom počítači.