Bcrypt Oluşturucu ve Doğrulayıcı

Seçtiğin bir maliyet değeriyle parolayı bcrypt ile özetleyen ve bir parolayı mevcut bir bcrypt özetine karşı doğrulayan bir araç. Her şey tarayıcında yerel olarak çalışır, bu yüzden parolalar cihazında kalır.

Bcrypt, özellikle parola saklamak için tasarlanmış uyarlanabilir bir parola özetleme fonksiyonudur. SHA-256 gibi hızlı bir özetin aksine bilinçli olarak yavaştır ve yerleşik bir tuz içerir; saklanan parolaları savunurken tam olarak istediğin şey budur.

Maliyet katsayısı (tur sayısı), her özetin ne kadar iş gerektirdiğini belirler. Her ek tur hesaplamayı ikiye katlar, bu yüzden maliyeti yükseltmek büyük ölçekli kaba kuvvet ve GPU saldırılarını çok daha yavaş hale getirirken tek bir oturum açma yeterince hızlı kalır. 10 ile 12 arası yaygın bir seçimdir.

Bcrypt her özete rastgele bir tuz karıştırır, bu yüzden aynı parola her seferinde farklı bir özet üretir. Bu, önceden hesaplanmış gökkuşağı tablolarını etkisiz kılar ve tuz özetin içinde saklandığı için doğrulama yine de çalışır.

Bir parolayı kontrol etmek için doğrulama modu, tuzu ve maliyeti saklanan özetten okur, adayı aynı şekilde özetler ve karşılaştırır. Bu yüzden orijinal tuza değil, yalnızca özete ve parolaya ihtiyacın vardır.

Özetleme ve doğrulama tamamen tarayıcında çalışır, bu yüzden hiçbir şey yüklenmez. Yine de ortak kullanılan bir bilgisayarda gerçek üretim parolalarını yapıştırmaktan kaçın.