bcrypt Hash & Verify
Passwörter mit bcrypt hashen oder bestehende bcrypt-Hashes verifizieren.
100 % privat — nichts wird hochgeladen
Die gesamte Verarbeitung erfolgt lokal in Ihrem Browser. Ihre Dateien verlassen nie Ihr Gerät und werden nie an einen Server gesendet.
Hinweis: bcrypt verwendet nur die ersten 72 Bytes des Passworts. Längere Eingaben werden abgeschnitten.
Höher = sicherer, aber langsamer. Empfohlen: 10–12.
Über bcrypt
bcrypt ist eine Passwort-Hashing-Funktion, die absichtlich langsam ist, was sie resistent gegen Brute-Force-Angriffe macht. Sie enthält ein zufälliges Salt und einen konfigurierbaren Cost-Faktor.
Wann bcrypt verwenden
- Beim Hashen von Benutzerpasswörtern, bevor diese in einer Datenbank gespeichert werden.
- Beim Verifizieren eines Login-Versuchs gegen einen gespeicherten bcrypt-Hash.
Cost-Faktor
Der Cost-Faktor ist eine Zweierpotenz. Jede Erhöhung verdoppelt die Zeit zum Berechnen eines Hashes. Gängige Werte:
- 10 — schnell, für die meisten Websites akzeptabel.
- 12 — heute empfohlen.
- 14+ — sehr langsam, nur verwenden, wenn Ihr Server damit umgehen kann.
Hinweis: bcrypt verwendet nur die ersten 72 Bytes des Passworts. Längere Passwörter werden stillschweigend abgeschnitten.