Генератор и проверка bcrypt

Инструмент bcrypt, который хеширует пароль с выбранной вами стоимостью и проверяет пароль по существующему хешу bcrypt. Всё работает локально в вашем браузере, поэтому пароли остаются на вашем устройстве.

Bcrypt это адаптивная функция хеширования паролей, разработанная именно для их хранения. В отличие от быстрого хеша вроде SHA-256, он намеренно медленный и включает встроенную соль, а это ровно то, что нужно для защиты хранимых паролей.

Коэффициент стоимости (число раундов) задаёт, сколько работы требует каждый хеш. Каждый дополнительный раунд удваивает вычисления, поэтому повышение стоимости резко замедляет массовый перебор и атаки на графических процессорах, тогда как единичный вход остаётся достаточно быстрым. Значение от 10 до 12 распространённый выбор.

Bcrypt подмешивает случайную соль в каждый хеш, поэтому один и тот же пароль каждый раз даёт разный хеш. Это лишает смысла заранее рассчитанные радужные таблицы, а проверка всё равно работает, потому что соль хранится внутри самого хеша.

Чтобы проверить пароль, режим проверки считывает соль и стоимость из сохранённого хеша, хеширует кандидата тем же способом и сравнивает, поэтому вам нужны только хеш и пароль, а не исходная соль.

Хеширование и проверка выполняются полностью в вашем браузере, поэтому ничего не загружается на сервер. И всё же избегайте ввода реальных рабочих паролей на общем компьютере.