bcrypt-tiiviste ja -vahvistus
Tiivistä salasanoja bcryptillä tai vahvista olemassa olevia bcrypt-tiivisteitä.
100 % yksityinen — mitään ei lähetetä
Kaikki käsittely tapahtuu paikallisesti selaimessasi. Tiedostosi eivät koskaan poistu laitteeltasi eikä niitä lähetetä millekään palvelimelle.
Huom: bcrypt käyttää vain salasanan 72 ensimmäistä tavua. Pidempi syöte katkaistaan.
Suurempi = turvallisempi, mutta hitaampi. Suositus: 10–12.
Tietoja bcryptistä
bcrypt on salasanatiivistysfunktio, joka on suunniteltu hitaaksi, mikä tekee siitä vastustuskykyisen brute-force-hyökkäyksille. Se sisältää satunnaisen suolan ja säädettävän kustannuskertoimen.
Milloin käyttää bcryptiä
- Käyttäjien salasanojen tiivistämiseen ennen tietokantaan tallentamista.
- Kirjautumisyrityksen vahvistamiseen tallennettua bcrypt-tiivistettä vasten.
Kustannuskerroin
Kustannuskerroin on kahden potenssi. Jokainen lisäys kaksinkertaistaa tiivisteen laskenta-ajan. Yleisiä arvoja:
- 10 — nopea, hyväksyttävä useimmille sivustoille.
- 12 — suositeltu nykyään.
- 14+ — erittäin hidas, käytä vain, jos palvelimesi selviää siitä.
Huom: bcrypt käyttää vain salasanan 72 ensimmäistä tavua. Pidemmät salasanat katkaistaan hiljaisesti.