Генератор і перевірка хешів bcrypt

Що робить інструмент

bcrypt — функція хешування паролів, навмисно зроблена повільною. На відміну від MD5 чи SHA-256, які обчислюються мільярди разів на секунду, bcrypt має налаштовувану вартість, що робить кожну спробу дорогою для зловмисника, який викрав базу даних. Поряд з Argon2 і scrypt це досі один із найпоширеніших способів зберігати паролі.

Інструмент уміє дві речі:

• Хешувати: перетворити пароль на хеш bcrypt із вибраною вартістю та префіксом версії.
• Перевірити: з’ясувати, чи відповідає пароль наявному хешу bcrypt, наприклад із вашої бази даних або seed-файлу фреймворку.

Як користуватися

1. Введіть Пароль або натисніть Приклад.
2. У режимі Хешувати виберіть Вартість і Версію. Хеш з’являється одразу; натисніть Нова сіль, щоб отримати інший.
3. У режимі Перевірити вставте Хеш bcrypt для перевірки. Результат покаже, чи збігається пароль.

Як читати хеш bcrypt

Хеш на кшталт $2b$10$./3kakECWB0QfIgYzIqciuv449HNnwGbgExtJQQwQ1MofonthOdoK складається з чотирьох частин: версії 2b, вартості 10 (2¹⁰ раундів підготовки ключа), солі з 22 символів і контрольної суми з 31 символу. Усе, що серверу знадобиться для подальшої перевірки пароля, міститься в цьому одному рядку, тому зберігати треба лише хеш.

Обмеження

bcrypt читає лише перші 72 байти пароля. Довші паролі або паролі з великою кількістю не-ASCII символів (кожен займає 2–4 байти в UTF-8) мовчки обрізаються. Інструмент попередить, якщо це сталося. Якщо потрібно приймати дуже довгі парольні фрази, спершу хешуйте їх або розгляньте Argon2id.