Генератор и проверка хэша Bcrypt

10-12 - обычный диапазон для современного оборудования, обеспечивающий баланс между безопасностью и временем вычисления каждого хеша. Каждое увеличение на 1 примерно удваивает время вычисления, поэтому стоимость 12 занимает примерно в 4 раза больше времени, чем 10. Используйте более низкое значение, например 8, только для тестирования, но никогда для реального хранения паролей.

У bcrypt есть жёсткое ограничение в 72 байта на пароль, и всё, что превышает это, молча игнорируется исходным алгоритмом, чего этот инструмент делать без предупреждения не хочет. Обратите внимание, что это ограничение по байтам, а не по символам: буквы с диакритикой и эмодзи могут занимать по 2-4 байта каждая в UTF-8, поэтому пароль может достичь предела задолго до того, как будет выглядеть на 72 символа.

Нет. Хеш вычисляется полностью в вашем браузере с использованием WebAssembly, ничего из того, что вы вводите здесь, не передаётся ни на один сервер.

$2b$ обозначает версию алгоритма bcrypt, за которой следует двузначный фактор стоимости, а затем единая base64-подобная строка, содержащая и соль, и результирующий хеш. Именно из-за этого самодостаточного формата при проверке bcrypt не нужно отдельно хранить соль - она уже встроена в строку хеша.

Используйте случайную соль для реального хранения паролей, именно для этого предназначена автоматически генерируемая 16-байтовая соль, уникальная при каждой загрузке страницы. Указание собственной фиксированной соли полезно только для тестирования или воспроизведения конкретного известного хеша.