Generatore Verificatore Hash Bcrypt

Hai trovato utile questo strumento? Lascia un commento, condividi un consiglio, o dicci come possiamo migliorarlo.

Cosa fa questo strumento

Questo strumento genera hash password bcrypt interamente nel tuo browser usando WebAssembly, con un fattore di costo e sale regolabili, più un verificatore integrato per controllare una password contro un hash codificato esistente.

Come funziona

Bcrypt combina una password con un salt casuale di 16 byte e ripete il proprio algoritmo interno di impostazione chiave 2^costo volte (il fattore di costo), il che lo rende deliberatamente lento da calcolare e quindi costoso da forzare. Il risultato viene confezionato in una stringa codificata autonoma nella forma $2b$<costo>$<salt+hash>, usando l'alfabeto in stile base64 proprio di bcrypt. Poiché il salt è incorporato direttamente in quella stringa, verificare una password in seguito significa semplicemente rileggere salt e costo, rieseguire lo stesso calcolo sulla password candidata e confrontare l'output.

Problemi che risolve

• Generare un hash password bcrypt sicuro e salato per la memorizzazione senza eseguire codice lato server.
• Testare come un cambiamento del fattore di costo influisce sul tempo di hashing prima di regolarlo nel codice di produzione.
• Verificare se una data password corrisponde a un hash bcrypt generato in precedenza.
• Ispezionare la versione e il fattore di costo incorporati in un hash bcrypt esistente senza decodificarlo a mano.

Domande frequenti