Генератор BCrypt

Генератор bcrypt превращает простой пароль в хэш bcrypt: 60-символьную строку, которая безопасно хранит пароль, не сохраняя при этом сам пароль.Bcrypt - это функция хеширования паролей, разработанная Нильсом Провосом и Дэвидом Мазьересом в 1999 году, построенная на шифре Blowfish, и она по-прежнему является выбором по умолчанию в таких платформах, как Laravel, Spring Security и Django (как один из нескольких поддерживаемых хэшеров).Этот инструмент генерирует хэш из любого пароля и в режиме проверки проверяет, соответствует ли пароль уже имеющемуся у вас хешу.

Bcrypt делает две вещи, которых нет у необработанного SHA-256. Он сопоставляет каждый хэш с 16 случайными байтами, впеченными в вывод, поэтому два пользователя с одним и тем же паролем получают разные хэши, а предварительно вычисленные радужные таблицы бесполезны. И это намеренно медленно: фактор стоимости от 4 до 31 контролирует, сколько раундов расширения ключей выполняется, удваивая работу с каждым шагом. Эта медлительность - это все. Быстрый хэш дает злоумышленнику с утечкой базы данных попробовать миллиарды предположений в секунду на графическом процессоре; хеш-капсу bcrypt стоимостью 12, которая за несколько тысяч угадывает секунду на ядро, что не позволяет украденной базе данных превратиться в список паролей открытого текста в одночасье.

Формат вывода самоописывающий, Хэш, как $2b$12$R9h/cIPz0gi.URNNX3kh2OPST9/PgBkqquzi.Ss7KIUgO2t0jWMUW упаковывает четыре поля, разделенные знаками доллара: версия (2b), стоимость (12), а затем 22-символьную соль Base64, за которой следует 31-символьный дайджест.Поскольку соль и стоимость путешествия внутри хеша, проверка не нуждается ни в чем, кроме пароля и строки хеша, что именно используется в режиме проверки здесь.

Все работает на стороне клиента в вашем браузере. пароль, который вы вводите, хэш, который вы вставляете, и соль, которая генерируется никогда не покидает вкладку, не попадает ни на один сервер, и не попадает в журнал, который вы можете подтвердить в сетевой панели инструментов вашего разработчика. алгоритм bcrypt реализован в чистом TypeScript, поэтому инструмент также работает в автономном режиме после загрузки страницы. вывод побайт совместим с OpenBSD, PHP password_hash (PASSWORD_BCRYPT), библиотеками Node bcrypt и верификаторами bcrypt в каждой основной структуре, поэтому хэш, сгенерированный здесь, проверяет в вашем приложении и наоборот.