Générateur et Vérificateur de Hash Bcrypt

Cet outil vous a-t-il été utile ? Laissez un commentaire, partagez une astuce, ou dites-nous comment nous pourrions l'améliorer.

Ce que fait cet outil

Cet outil génère des hachages de mots de passe bcrypt entièrement dans votre navigateur grâce à WebAssembly, avec un facteur de coût et un sel ajustables, ainsi qu'un vérificateur intégré pour vérifier un mot de passe par rapport à un hachage encodé existant.

Comment ça marche

Bcrypt combine un mot de passe avec un sel aléatoire de 16 octets et répète son algorithme interne de configuration de clé 2^coût fois (le facteur de coût), ce qui le rend délibérément lent à calculer, et donc coûteux à attaquer par force brute. Le résultat est encapsulé dans une chaîne encodée autonome sous la forme $2b$<coût>$<sel+hachage>, utilisant l'alphabet base64 propre à bcrypt. Comme le sel est intégré directement dans cette chaîne, vérifier un mot de passe plus tard consiste simplement à relire le sel et le coût, à réexécuter le même calcul sur le mot de passe candidat, et à comparer le résultat.

Problèmes résolus

• Générer un hachage de mot de passe bcrypt sécurisé et salé pour le stockage sans exécuter de code côté serveur.
• Tester comment un changement de facteur de coût affecte le temps de hachage avant de l'ajuster dans le code de production.
• Vérifier si un mot de passe donné correspond à un hachage bcrypt généré précédemment.
• Inspecter la version et le facteur de coût intégrés dans un hachage bcrypt existant sans le décoder manuellement.

Questions fréquentes