Bcrypt Generator

Een bcrypt-generator verandert een gewoon wachtwoord in een bcrypt-hash: een string van 60 tekens die het wachtwoord veilig opslaat zonder het wachtwoord zelf te behouden Bcrypt is een functie voor het hashen van wachtwoorden, ontworpen door Niels Provos en David Mazieres in 1999, gebouwd op het Blowfish-cijfer, en het is nog steeds de standaardkeuze in frameworks als Laravel, Spring Security en Django (als een van de vele ondersteunde hashers). Deze tool genereert een hash uit elk wachtwoord en controleert in de verificatiemodus of een wachtwoord overeenkomt met een hash die je al hebt.

Bcrypt doet twee dingen die een rauwe SHA-256 niet doet Het zouten elke hash met 16 willekeurige bytes gebakken in de uitvoer, dus twee gebruikers met hetzelfde wachtwoord krijgen verschillende hashes en vooraf berekende regenboog tabellen zijn nutteloos En het is opzettelijk traag: een kostenfactor van 4 tot 31 bepaalt hoeveel sleutel-uitbreidingsrondes lopen, verdubbelt het werk met elke stap Die traagheid is het hele punt Een snelle hash laat een aanvaller met een gelekte database proberen miljarden gissingen per seconde op een GPU; een cost-12 bcrypt hash caps die op een paar duizend gissingen per seconde per kern, wat een gestolen database van wachtwoorden verandert in een nachtelijke lijst

Het uitvoerformaat is zelf beschrijvend Een hash zoals $2b$12$R9h/cIPz0gi.URNNX3kh2OPST9/PgBkqquzi.Ss7KIUgO2t0jWMUW pakt vier velden gescheiden door dollartekens: de versie (2b), de kosten (12), en vervolgens een 22-karakter Base64 zout gevolgd door de 31-karakter digest Omdat het zout en de kosten reizen binnen de hash, verificatie heeft niets anders nodig dan het wachtwoord en de hash string, dat is precies wat de verificatiemodus hier gebruikt.

Alles draait client-side in uw browser Het wachtwoord dat u typt, de hash die u plakt en het salt dat wordt gegenereerd, verlaat nooit het tabblad, raakt geen server en landt in geen log, wat u kunt bevestigen in het netwerkpaneel van uw ontwikkelaarstools Het bcrypt-algoritme is geïmplementeerd in puur TypeScript, dus de tool werkt ook offline zodra de pagina is geladen. De uitvoer is byte-voor-byte compatibel met OpenBSD, PHP password_hash (PASSWORD_BCRYPT), Node bcrypt-bibliotheken en de bcrypt-verificatoren in elk belangrijk raamwerk, dus een hier gegenereerde hash valideert in uw applicatie en vice versa.