Generador y verificador de hash bcrypt

Qué hace

bcrypt es una función de hash de contraseñas diseñada para ser lenta. A diferencia de MD5 o SHA-256, que se calculan miles de millones de veces por segundo, bcrypt tiene un coste configurable que encarece cada intento de un atacante que robe tu base de datos. Sigue siendo una de las opciones más usadas para guardar contraseñas, junto con Argon2 y scrypt.

Esta herramienta hace dos cosas:

• Generar hash: convierte una contraseña en un hash bcrypt con el coste y el prefijo de versión que elijas.
• Verificar: comprueba si una contraseña coincide con un hash bcrypt existente, por ejemplo de tu base de datos o del archivo de datos iniciales de un framework.

Cómo usarla

1. Escribe una Contraseña o pulsa Ejemplo.
2. En el modo Generar hash, elige el Coste y la Versión. El hash aparece al instante; pulsa Nueva sal para obtener otro.
3. En el modo Verificar, pega el Hash bcrypt a comprobar. El resultado indica si la contraseña coincide.

Cómo leer un hash bcrypt

Un hash como $2b$10$./3kakECWB0QfIgYzIqciuv449HNnwGbgExtJQQwQ1MofonthOdoK tiene cuatro partes: la versión 2b, el coste 10 (2¹⁰ rondas de preparación de clave), una sal de 22 caracteres y una suma de comprobación de 31 caracteres. Todo lo que el servidor necesita para verificar después una contraseña está en esa cadena, así que solo guardas el hash.

Límites a tener en cuenta

bcrypt solo lee los primeros 72 bytes de una contraseña. Las contraseñas más largas, o con muchos caracteres no ASCII (cada uno ocupa de 2 a 4 bytes en UTF-8), se recortan sin aviso. La herramienta te avisa cuando ocurre. Si necesitas aceptar frases de paso muy largas, aplica antes otro hash o considera Argon2id.