Bcrypt Generator

bcrypt ジェネレータは、プレーンなパスワードを bcrypt ハッシュに変換します。 bcrypt は、1999 年に Niels Provos と David Mazieres によって設計されたパスワード ハッシュ関数で、Blowfish 暗号に基づいて構築されており、Laravel、Spring Security、Django などのフレームワークでは依然としてデフォルトの選択です (サポートされているいくつかのハッシャーの 1 つとして)。このツールは、任意のパスワードからハッシュを生成し、検証モードでは、パスワードがすでに持っているハッシュと一致するかどうかを確認します。

Bcryptは生のSHA-256 がしない2 つのことをします.16 個のランダムバイトを出力にベイクしたすべてのハッシュをソルトするので,同じパスワードを持つ2 人のユーザーが異なるハッシュを取得し,事前に計算されたレインボーテーブルと意図的に遅いです:4 から31 のコスト係数は、キー拡張ラウンドの実行回数を制御し、すべてのステップで作業を2 倍にします.その遅さは全体のポイントです.高速ハッシュは、漏洩したデータベースを持つ攻撃者がGPU上で1 秒あたり数十億の推測を試すことができます; コアあたり数千の推測で1 秒あたりのコスト12 bcryptハッシュキャップ, これは盗まれたデータベースが一晩で平文のパスワードのリストに変わるのを防ぐものです。

出力形式は自己記述式です。 $2b$12$R9h/cIPz0gi.URNNX3kh2OPST9/PgBkqquzi.Ss7KIUgO2t0jWMUW のようなハッシュは、ドル記号で区切られた 4 つのフィールドをパックします。 version (2b)、cost (12)、そして 22 文字の Base64 ソルト、その後に 31 文字のダイジェストです。ハッシュ内のソルトとコストの移動のため、検証にはパスワードとハッシュ文字列以外何も必要ありません。これは、まさにここでの検証モードが使用するものです。

すべてブラウザでクライアント側で実行されます 入力したパスワード、貼り付けたハッシュ、生成されたソルトはタブから離れることはなく、サーバーにヒットせず、ログにも着地しないため、開発者ツールのネットワーク パネルで確認できます。 bcrypt アルゴリズムは純粋な TypeScript で実装されているため、ページがロードされるとツールもオフラインで動作します。出力は OpenBSD、PHP password_hash (PASSWORD_BCRYPT)、Node bcrypt ライブラリ、およびすべての主要なフレームワークの bcrypt 検証子とバイト フォー バイト互換であるため、ここで生成されたハッシュはアプリケーションで検証され、その逆も同様です。