สร้างและตรวจสอบ Bcrypt

เครื่องมือ bcrypt ที่จะแฮรหัสผ่านตามค่า cost factor ที่คุณเลือก และยืนยันรหัสผ่านกับแฮช bcrypt ที่มีอยู่ ทุกอย่างทำงานภายในเบราว์เซอร์ของคุณ ดังนั้นรหัสผ่านจะคงอยู่ในอุปกรณ์ของคุณ

Bcrypt เป็นฟังก์ชันแฮชรหัสผ่านที่ปรับเปลี่ยนได้ ซึ่งออกแบบมาเพื่อจัดเก็บรหัสผ่านโดยเฉพาะ ต่างจากแฮชเร็วเช่น SHA-256 ตรงที่จงใจช้าและมีเกลือในตัว ซึ่งเป็นสิ่งที่คุณต้องการเมื่อปกป้องรหัสผ่านที่เก็บไว้

ปัจจัยต้นทุน (รอบ) จะกำหนดปริมาณงานแต่ละแฮชที่ต้องใช้ ทุกรอบพิเศษจะเพิ่มการคำนวณเป็นสองเท่า ดังนั้นการเพิ่มต้นทุนจะทำให้การโจมตีแบบ brute-force และ GPU ในสเกลใหญ่ช้าลงมาก ในขณะที่การเข้าสู่ระบบครั้งเดียวยังคงเร็วเพียงพอ ค่า 10 ถึง 12 เป็นตัวเลือกทั่วไป

Bcrypt ผสมเกลือแบบสุ่มลงในทุกๆ แฮช ดังนั้นรหัสผ่านเดียวกันจะสร้างแฮชที่แตกต่างกันในแต่ละครั้ง ซึ่งเอาชนะตารางสายรุ้งที่คำนวณไว้ล่วงหน้าได้ และการตรวจสอบยังคงใช้งานได้เนื่องจากเกลือถูกเก็บไว้ในตัวแฮชเอง

ในการตรวจสอบรหัสผ่าน โหมดตรวจสอบจะอ่าน Salt และต้นทุนของแฮชที่เก็บไว้ แฮชตัวเลือกในลักษณะเดียวกัน และเปรียบเทียบ ซึ่งเป็นสาเหตุว่าทำไมคุณจึงต้องการเพียงแฮชและรหัสผ่าน ไม่ใช่ Salt ดั้งเดิม

การแฮชและการยืนยันทำงานทั้งหมดในเบราว์เซอร์ของคุณ ดังนั้นจึงไม่มีการอัปโหลดอะไรเลย อย่างไรก็ตาม ให้หลีกเลี่ยงการวางรหัสผ่านที่ใช้งานจริงบนคอมพิวเตอร์ที่ใช้ร่วมกัน