Bcrypt-generaattori ja -tarkistin
Tiivista salasana bcryptilla ja tarkista salasana bcrypt-tiivistetta vasten, kokonaan selaimessasi.
Liittyvat tyokalut
Nain kaytat tyokalua Bcrypt
- 01
Valitse Tiivista luodaksesi tiivisteen, tai Tarkista tarkistaaksesi sellaisen.
- 02
Anna salasana, ja tiiviste tarkistettaessa.
- 03
Lue bcrypt-tiiviste tai vastaavuustulos.
Hash ja vahvista salasanat
bcrypt-työkalu, joka tiivistää salasanan valitsemallasi hinnalla ja vahvistaa salasanan olemassa olevaan bcrypt-hajautusarvoon. Kaikki toimii paikallisesti selaimessasi, joten salasanat pysyvät laitteessasi.
Miksi bcrypt salasanoille
Bcrypt on mukautuva salasanan hajautustoiminto, joka on suunniteltu erityisesti salasanojen tallentamiseen. Toisin kuin nopea hash, kuten SHA-256, se on tarkoituksella hidas ja sisältää sisäänrakennetun suolan, joka on juuri se, mitä haluat suojata tallennettuja salasanoja.
Kustannustekijä
Kustannustekijä (kierrokset) määrittää, kuinka paljon työtä kukin hash vaatii. Jokainen ylimääräinen kierros kaksinkertaistaa laskennan, joten kustannusten nostaminen hidastaa laajamittaiset raakavoima- ja GPU-hyökkäykset paljon, kun taas yksi kirjautuminen pysyy riittävän nopeana. Arvo 10-12 on yleinen valinta.
Suola ja varmistus
Bcrypt sekoittaa satunnaisen suolan jokaiseen hashiin, joten sama salasana tuottaa eri hashin joka kerta. Tämä kumoaa ennalta lasketut sateenkaaritaulukot, ja todentaminen toimii edelleen, koska suola on varastoitu itse hashin sisään.
Salasanan tarkistamiseksi vahvistustila lukee tallennetun tiivisteen suolan ja hinnan, tiivistää ehdokkaan samalla tavalla ja vertailee, minkä vuoksi tarvitset vain tiivisteen ja salasanan, et alkuperäistä suolaa.
Turvahuomautus
Tiivistys ja vahvistus suoritetaan kokonaan selaimessasi, joten mitään ei ladata. Vältä kuitenkin oikeiden tuotantosalasanojen liittämistä jaettuun tietokoneeseen.
Usein kysytyt kysymykset
Mita kierrokset ovat?
Kustannustekija: jokainen lisakierros kaksinkertaistaa tiivisteen laskemiseen tarvittavan tyon, hidastaen raakavoimahyokkayksia. 10-12 on yleinen valinta.
Miksi saman salasanan tiiviste on eri joka kerta?
Bcrypt sisaltaa satunnaisen suolan jokaisessa tiivisteessa, joten tuloste eroaa jopa samalle salasanalle. Tarkistus toimii silti, koska suola tallennetaan tiivisteen sisaan.
Onko tata turvallista kayttaa?
Tiivistys tapahtuu kokonaan selaimessasi, joten salasanoja ei ladata. Silti vald liittamasta oikeita tuotantosalasanoja jaetuilla tietokoneilla.