Bcrypt 생성기

Bcrypt 생성기는 일반 암호를 bcrypt 해시로 바꿉니다: 암호 자체를 유지하지 않고 암호를 안전하게 저장하는 60 자 문자열입니다. Bcrypt 는 1999 년 Niels Provos 와 David Mazieres 가 설계 한 암호 해싱 기능으로 Blowfish 암호를 기반으로 구축되었으며 Laravel,Spring Security 및 Django 와 같은 프레임 워크에서 여전히 기본 선택입니다 (지원되는 여러 해셔 중 하나). 이 도구는 모든 암호에서 해시를 생성하고 확인 모드에서 암호가 이미 가지고있는 해시와 일치하는지 확인합니다.

Bcrypt 는 원시 SHA-256 이하지 않는 두 가지 작업을 수행합니다. 출력에 구운 16 개의 임의의 바이트로 모든 해시를 솔트하므로 동일한 암호를 가진 두 명의 사용자가 다른 해시를 얻고 미리 계산 된 무지개 테이블은 쓸모가 없습니다. 그리고 의도적으로 느립니다: 4 에서 31 까지의 비용 요소는 얼마나 많은 키 확장 라운드가 실행되는지를 제어하여 모든 단계에서 작업을 두 배로 늘립니다. 그 느림이 전체 요점입니다. 빠른 해시는 유출 된 데이터베이스를 가진 공격자가 GPU 에서 초당 수십억 개의 추측을 시도 할 수있게합니다; 비용-12 bcrypt 해시는 코어 당 초당 수천 개의 추측으로 캡핑되어 도난당한 데이터베이스가 하룻밤 사이에 일반 텍스트 암호 목록으로 바뀌는 것을 방지합니다.

출력 형식은 자체 설명입니다. $2b$12$R9h/cIPz0gi.URNNX3kh2OPST9/PgBkqquzi.Ss7KIUgO2t0jWMUW 와 같은 해시는 달러 기호로 구분된 4 개의 필드를 포장합니다: 버전 (2b), 비용 (12), 그리고 22 자 Base64 솔트 다음에 31 자 다이제스트가 붙습니다. 솔트와 비용이 해시 내부로 이동하기 때문에 확인에는 암호와 해시 문자열만 필요하며,이는 바로 여기의 확인 모드에서 사용하는 것입니다.

모든 것이 브라우저에서 클라이언트 측으로 실행됩니다. 입력한 암호,붙여넣은 해시,생성된 솔트는 탭을 떠나지 않고 서버를 누르지 않고 로그에 떨어지지 않으며 개발자 도구의 네트워크 패널에서 확인할 수 있습니다. bcrypt 알고리즘은 순수 TypeScript 로 구현되므로 페이지가 로드되면 도구도 오프라인으로 작동합니다. 출력은 OpenBSD,PHP password_hash (PASSWORD_BCRYPT), Node bcrypt 라이브러리 및 모든 주요 프레임워크의 bcrypt 검증기와 호환되는 바이트당 바이트이므로 여기에서 생성된 해시는 응용 프로그램에서 유효성을 검사하고 그 반대의 경우도 마찬가지입니다.