Bcrypt-generator og -tjekker

Et bcrypt-værktøj, der hasher en adgangskode ved en omkostning, du vælger, og verificerer en adgangskode mod en eksisterende bcrypt-hash. Alt kører lokalt i din browser, så adgangskoder bliver på din enhed.

Bcrypt er en adaptiv adgangskode-hashfunktion designet specifikt til at lagre adgangskoder. I modsætning til en hurtig hash som SHA-256 er den bevidst langsom og indeholder et indbygget salt, hvilket er præcis, hvad du vil have, når du forsvarer lagrede adgangskoder.

Omkostningsfaktoren (runderne) sætter, hvor meget arbejde hver hash kræver. Hver ekstra runde fordobler beregningen, så at hæve omkostningen gør storstilede brute force- og GPU-angreb langt langsommere, mens et enkelt login forbliver hurtigt nok. En værdi på 10 til 12 er et almindeligt valg.

Bcrypt blander et tilfældigt salt ind i hver hash, så den samme adgangskode producerer en forskellig hash hver gang. Det slår forudberegnede rainbow tables, og verificering virker stadig, fordi saltet er gemt inde i selve hashen.

For at tjekke en adgangskode læser verificeringstilstanden saltet og omkostningen ud af den lagrede hash, hasher kandidaten på samme måde og sammenligner, hvilket er grunden til, at du kun har brug for hashen og adgangskoden, ikke det oprindelige salt.

Hashing og verificering kører helt i din browser, så intet uploades. Alligevel bør du undgå at indsætte rigtige produktionsadgangskoder på en delt computer.