Gerador e Verificador de Bcrypt

Uma ferramenta bcrypt que gera o hash de uma senha em um custo que você escolhe e verifica uma senha contra um hash bcrypt existente. Tudo funciona localmente no seu navegador, então as senhas permanecem no seu dispositivo.

O bcrypt é uma função adaptativa de hash de senhas projetada especificamente para armazenar senhas. Ao contrário de um hash rápido como o SHA-256, ele é deliberadamente lento e inclui um salt embutido, que é exatamente o que você quer ao defender senhas armazenadas.

O fator de custo (as rodadas) define quanto trabalho cada hash exige. Cada rodada extra dobra a computação, então aumentar o custo torna ataques de força bruta em larga escala e ataques por GPU muito mais lentos, enquanto um único login continua rápido o suficiente. Um valor de 10 a 12 é uma escolha comum.

O bcrypt mistura um salt aleatório em cada hash, então a mesma senha produz um hash diferente a cada vez. Isso derrota as tabelas rainbow pré-computadas, e a verificação ainda funciona porque o salt é armazenado dentro do próprio hash.

Para checar uma senha, o modo de verificação lê o salt e o custo do hash armazenado, gera o hash do candidato da mesma forma e compara, e é por isso que você só precisa do hash e da senha, não do salt original.

Gerar e verificar hashes funciona inteiramente no seu navegador, então nada é enviado. Mesmo assim, evite colar senhas reais de produção em um computador compartilhado.