مولّد ومدقّق bcrypt

أداة bcrypt تقوم بتجزئة كلمة المرور بالتكلفة التي تختارها، وتتحقق من كلمة المرور مقابل تجزئة bcrypt الموجودة. يتم تشغيل كل شيء محليًا في متصفحك، بحيث تظل كلمات المرور على جهازك.

Bcrypt هي وظيفة تجزئة كلمة المرور التكيفية المصممة خصيصًا لتخزين كلمات المرور. على عكس التجزئة السريعة مثل SHA-256، فهي بطيئة بشكل متعمد وتتضمن ملحًا مدمجًا، وهو بالضبط ما تريده عند الدفاع عن كلمات المرور المخزنة.

يحدد عامل التكلفة (الجولات) مقدار العمل الذي تستغرقه كل تجزئة. تعمل كل جولة إضافية على مضاعفة العمليات الحسابية، لذا فإن رفع التكلفة يجعل هجمات القوة الغاشمة وهجمات GPU واسعة النطاق أبطأ بكثير، بينما تظل عملية تسجيل الدخول الواحدة سريعة بما فيه الكفاية. القيمة من 10 إلى 12 هي خيار شائع.

يقوم Bcrypt بخلط ملح عشوائي في كل تجزئة، بحيث تنتج كلمة المرور نفسها تجزئة مختلفة في كل مرة. وهذا يهزم جداول قوس قزح المحسوبة مسبقًا، ولا يزال التحقق يعمل لأن الملح يتم تخزينه داخل التجزئة نفسها.

للتحقق من كلمة المرور، يقرأ وضع التحقق الملح والتكلفة من التجزئة المخزنة، ويجزئ المرشح بنفس الطريقة، ويقارن، ولهذا السبب تحتاج فقط إلى التجزئة وكلمة المرور، وليس الملح الأصلي.

يتم تشغيل التجزئة والتحقق بالكامل في متصفحك، لذلك لا يتم تحميل أي شيء. ومع ذلك، تجنب لصق كلمات مرور الإنتاج الحقيقية على جهاز كمبيوتر مشترك.