Bcrypt Generator

bcrypt ジェネレータは、プレーンなパスワードを bcrypt ハッシュに変換します。 bcrypt は、1999 年に Niels Provos と David Mazieres によって設計されたパスワード ハッシュ関数で、Blowfish 暗号に基づいて構築されており、Laravel、Spring Security、Django などのフレームワークでは依然としてデフォルトの選択です (サポートされているいくつかのハッシャーの 1 つとして)。このツールは、任意のパスワードからハッシュを生成し、検証モードでは、パスワードがすでに持っているハッシュと一致するかどうかを確認します。

Bcryptは生のSHA-256 がしない2 つのことをします.16 個のランダムバイトを出力にベイクしたすべてのハッシュをソルトするので,同じパスワードを持つ2 人のユーザーが異なるハッシュを取得し,事前に計算されたレインボーテーブルと意図的に遅いです:4 から31 のコスト係数は、キー拡張ラウンドの実行回数を制御し、すべてのステップで作業を2 倍にします.その遅さは全体のポイントです.高速ハッシュは、漏洩したデータベースを持つ攻撃者がGPU上で1 秒間に数十億の推測を試すことができます; コスト12 のbcryptハッシュは、CPU時間の5 分の1 秒かそこらを取り、コアごとに1 秒間に数回の推測で攻撃者をキャップします, これは、盗まれたデータベースが一晩平文のパスワードのリストに変わるのを防ぐものです。

出力形式は自己記述式です。 $2b$12$R9h/cIPz0gi.URNNX3kh2OPST9/PgBkqquzi.Ss7KIUgO2t0jWMUW のようなハッシュは、ドル記号で区切られた 4 つのフィールドをパックします。 version (2b)、cost (12)、そして 22 文字の Base64 ソルト、その後に 31 文字のダイジェストです。ハッシュ内のソルトとコストの移動のため、検証にはパスワードとハッシュ文字列以外何も必要ありません。これは、まさにここでの検証モードが使用するものです。

すべてブラウザでクライアント側で実行されます。入力したパスワード、貼り付けたハッシュ、生成されたソルトはタブから離れることはなく、サーバーにはヒットせず、ログにも着地しません。開発者ツールのネットワーク パネルには、リクエストは使用状況チェックと使用記録のみが表示されます。 bcrypt アルゴリズムは純粋な TypeScript で実装されているため、ページがロードされるとツールはオフラインでも機能します。出力は OpenBSD、PHP password_hash (PASSWORD_BCRYPT)、Node bcrypt ライブラリ、およびすべての主要なフレームワークの bcrypt 検証子とバイト フォー バイト互換であるため、ここで生成されたハッシュはアプリケーションで検証され、その逆も同様です。

bcryptハッシュジェネレータを試す簡単な方法はサンプルです。 「生成」で「サンプル読み込み」を押して正しい馬用バッテリーのステープルを入力し、「コスト係数」を10 に残して「ハッシュ生成」を押します。 $2b$10$で始まる60 文字の文字列を取得し、「ハッシュ生成」を再度押すと、毎回ソルトが新しいため、別の文字列が得られます。 「検証」では、「サンプル読み込み」は保存されたハッシュと同じパスワードを入力し、「検証」レポートは一致します(コスト10)。最初の文字を大文字のCに変更すると一致しません。その往復がbcryptパスワードジェネレータが証明すべきものです。