Bcryptハッシュ生成・検証

このツールは役に立ちましたか?コメントを残したり、コツを共有したり、改善方法を教えてください。

このツールの機能

このツールは、調整可能なコストファクターとソルトを使用して、WebAssemblyによりブラウザ内で完全にbcryptパスワードハッシュを生成し、既存のエンコードされたハッシュに対してパスワードを確認する組み込みの検証機能も備えています。

仕組み

Bcryptはパスワードを16バイトのランダムなソルトと組み合わせ、内部の鍵設定アルゴリズムを2^コスト回繰り返します(コストファクター)。これにより計算が意図的に遅くなり、総当たり攻撃のコストが高くなります。結果はbcrypt独自のbase64風アルファベットを使用して、$2b$<コスト>$<ソルト+ハッシュ>という形式の自己完結型のエンコード文字列にパッケージ化されます。ソルトはその文字列に直接埋め込まれているため、後でパスワードを検証する際には、ソルトとコストを読み取り、候補のパスワードに対して同じ計算を再実行し、出力を比較するだけで済みます。

解決できる問題

• サーバーサイドのコードを実行せずに、保存用の安全なソルト付きbcryptパスワードハッシュを生成する。
• 本番コードで調整する前に、コストファクターの変更がハッシュ時間にどう影響するかをテストする。
• 指定したパスワードが以前に生成されたbcryptハッシュと一致するかを検証する。
• 既存のbcryptハッシュに埋め込まれたバージョンとコストファクターを、手動でデコードせずに確認する。

よくある質問