Bcrypt 해시 생성 및 확인기

10-12는 최신 하드웨어에서 보안과 각 해시 계산 시간 사이의 균형을 맞추는 일반적인 범위입니다. 1씩 증가할 때마다 계산 시간이 대략 두 배가 되므로, 비용 12는 비용 10보다 약 4배 더 걸립니다. 8과 같은 낮은 값은 테스트 용도로만 사용하고, 실제 비밀번호 저장에는 절대 사용하지 마세요.

Bcrypt는 비밀번호당 72바이트라는 엄격한 제한이 있으며, 이를 초과하는 부분은 원래 알고리즘에 의해 조용히 무시되는데, 이 도구는 그렇게 조용히 처리하는 것을 거부합니다. 이는 문자 제한이 아니라 바이트 제한이라는 점에 유의하세요. 악센트 문자와 이모지는 UTF-8에서 각각 2-4바이트를 차지할 수 있으므로, 비밀번호가 72자처럼 보이기 훨씬 전에 제한에 도달할 수 있습니다.

아니요. 해시는 WebAssembly를 사용하여 브라우저에서 완전히 계산되며, 여기에 입력한 내용은 어떤 서버로도 전송되지 않습니다.

$2b$는 bcrypt 알고리즘 버전을 식별하며, 그 뒤에 두 자리 비용 계수와 솔트 및 결과 해시를 모두 포함하는 하나의 base64 유사 문자열이 이어집니다. 이 자체 완결형 형식 덕분에 bcrypt 검증 시 솔트를 별도로 저장할 필요가 없으며, 이미 해시 문자열에 내장되어 있습니다.

실제 비밀번호 저장에는 무작위 솔트를 사용하세요. 자동 생성되는 16바이트 솔트가 바로 이를 위한 것이며, 페이지를 로드할 때마다 고유합니다. 자체 고정 솔트를 제공하는 것은 테스트하거나 특정 알려진 해시를 재현할 때만 유용합니다.