Генератор BCrypt

Генератор bcrypt превращает простой пароль в хэш bcrypt: 60-символьную строку, которая безопасно хранит пароль, не сохраняя при этом сам пароль.Bcrypt - это функция хеширования паролей, разработанная Нильсом Провосом и Дэвидом Мазьересом в 1999 году, построенная на шифре Blowfish, и она по-прежнему является выбором по умолчанию в таких платформах, как Laravel, Spring Security и Django (как один из нескольких поддерживаемых хэшеров).Этот инструмент генерирует хэш из любого пароля и в режиме проверки проверяет, соответствует ли пароль уже имеющемуся у вас хешу.

Bcrypt делает две вещи, которых нет у необработанного SHA-256. Он сопоставляет каждый хэш с 16 случайными байтами, впеченными в вывод, поэтому два пользователя с одним и тем же паролем получают разные хэши, а предварительно вычисленные радужные таблицы бесполезны. И это намеренно медленно: фактор стоимости от 4 до 31 контролирует, сколько раундов расширения ключей выполняется, удваивая работу с каждым шагом. Эта медлительность - это все. Быстрый хэш позволяет злоумышленнику с утечкой базы данных пробовать миллиарды предположений в секунду на графическом процессоре; хэш bcrypt стоимостью 12 занимает пятую часть секунды или около того времени процессора, что ограничивает злоумышленника в горстке предположений на секунду на ядро, что не позволяет украденной базе данных превратиться в список паролей в открытом виде в одночасье.

Формат вывода самоописывающий, Хэш, как $2b$12$R9h/cIPz0gi.URNNX3kh2OPST9/PgBkqquzi.Ss7KIUgO2t0jWMUW упаковывает четыре поля, разделенные знаками доллара: версия (2b), стоимость (12), а затем 22-символьную соль Base64, за которой следует 31-символьный дайджест.Поскольку соль и стоимость путешествия внутри хеша, проверка не нуждается ни в чем, кроме пароля и строки хеша, что именно используется в режиме проверки здесь.

Все работает на стороне клиента в вашем браузере. пароль, который вы вводите, хэш, который вы вставляете, и соль, которая генерируется никогда не покидать вкладку, не нажимать ни на сервер, и приземлиться в no log. сетевая панель инструментов вашего разработчика показывает единственные запросы проверка использования и запись использования, которые несут в себе установление стоимости, но никогда пароль или хэш. алгоритм bcrypt реализован в чистом TypeScript, поэтому инструмент также работает в автономном режиме после загрузки страницы. вывод является байт-по-байту совместимым с OpenBSD, PHP password_hash (PASSWORD_BCRYPT), Node bcrypt библиотеки, и bcrypt верификаторы в каждой основной структуре, поэтому хэш, созданный здесь, проверяет в вашем приложении и наоборот.

Быстрый способ попробовать bcrypt хэш генератор является образец.В Генерация, нажмите Загрузить образец, чтобы заполнить правильный скобу батареи лошади, оставить коэффициент стоимости на 10, и нажмите Генерация хэша. вы получаете 60-символьная строка, начиная $2b$10$, и нажатие Генерация хэша снова дает другой, потому что соль новый каждый раз.В Верификации, Загрузить образец заполняет сохраненный хэш и тот же пароль, и Верифицировать отчеты Соответствие (стоимость 10).Изменить первую букву на заглавную C и он сообщает Нет совпадения. Это круговое путешествие является то, что bcrypt пароль генератор должен доказать.