bcrypt-hash og verifikation
Hash adgangskoder med bcrypt eller verificer eksisterende bcrypt-hashes.
100 % privat — intet uploades
Al behandling foregår lokalt i din browser. Dine filer forlader aldrig din enhed og sendes aldrig til nogen server.
Bemærk: bcrypt bruger kun de første 72 bytes af adgangskoden. Længere input afkortes.
Højere = mere sikker, men langsommere. Anbefalet: 10–12.
Om bcrypt
bcrypt er en hashing-funktion til adgangskoder, der er designet til at være langsom, hvilket gør den modstandsdygtig over for brute-force-angreb. Den inkluderer en tilfældig salt og en konfigurerbar cost factor.
Hvornår skal man bruge bcrypt
- Når man hasher brugeres adgangskoder, inden de gemmes i en database.
- Når man verificerer et login-forsøg mod en gemt bcrypt-hash.
Cost factor
Cost factor er en potens af 2. Hver forøgelse fordobler tiden til at beregne en hash. Almindelige værdier:
- 10 — hurtig, acceptabel for de fleste websteder.
- 12 — anbefalet i dag.
- 14+ — meget langsom, brug kun, hvis din server kan håndtere det.
Bemærk: bcrypt bruger kun de første 72 bytes af adgangskoden. Længere adgangskoder bliver stille afkortet.