สร้างและตรวจสอบ Bcrypt

ตัวคูณค่าใช้จ่าย: แต่ละรอบเพิ่มเติมเพิ่มงานที่จำเป็นในการคำนวณ hash สองเท่า ทำให้การโจมตี brute-force ช้าลง 10 ถึง 12 เป็นตัวเลือกทั่วไป

Bcrypt รวม random salt ใน hash ทุกครั้ง ดังนั้นเอาต์พุตต่างกันแม้สำหรับรหัสผ่านเดิม การตรวจสอบยังคงทำงานได้เพราะ salt ถูกเก็บไว้ใน hash

การ hash ทำงานทั้งหมดในเบราว์เซอร์ของคุณ ดังนั้นรหัสผ่านจึงไม่ถูกอัปโหลด อย่างไรก็ตาม หลีกเลี่ยงการวาง production passwords จริงบนคอมพิวเตอร์ที่ใช้ร่วมกัน