bcrypt হ্যাশ ও ভেরিফাই

bcrypt সম্পর্কে

bcrypt হলো একটি পাসওয়ার্ড-হ্যাশিং ফাংশন যা ইচ্ছাকৃতভাবে ধীর তৈরি করা হয়েছে, যা ব্রুট-ফোর্স আক্রমণের বিরুদ্ধে প্রতিরোধী করে। এতে একটি র‍্যান্ডম সল্ট এবং একটি কনফিগারযোগ্য কস্ট ফ্যাক্টর থাকে।

কখন bcrypt ব্যবহার করবেন

• ইউজার পাসওয়ার্ড ডেটাবেসে সংরক্ষণের আগে হ্যাশ করা।
• সংরক্ষিত একটি bcrypt হ্যাশের সাথে একটি লগইন প্রচেষ্টা ভেরিফাই করা।

কস্ট ফ্যাক্টর

কস্ট ফ্যাক্টর হলো ২-এর একটি ঘাত। প্রতিটি বৃদ্ধি হ্যাশ কম্পিউট করার সময় দ্বিগুণ করে। সাধারণ মান:

• ১০ — দ্রুত, বেশিরভাগ সাইটের জন্য গ্রহণযোগ্য।
• ১২ — আজকাল সুপারিশকৃত।
• ১৪+ — খুব ধীর, শুধুমাত্র আপনার সার্ভার সামলাতে পারলে ব্যবহার করুন।

নোট: bcrypt পাসওয়ার্ডের শুধুমাত্র প্রথম ৭২ বাইট ব্যবহার করে। দীর্ঘ পাসওয়ার্ড নীরবে ছোট করা হয়।