Hachage & Vérification bcrypt
Hachez des mots de passe avec bcrypt ou vérifiez des hachages bcrypt existants.
100 % privé — rien n'est envoyé
Tout le traitement se fait localement dans votre navigateur. Vos fichiers ne quittent jamais votre appareil et ne sont jamais envoyés à un serveur.
Note : bcrypt n'utilise que les 72 premiers octets du mot de passe. Une saisie plus longue est tronquée.
Plus élevé = plus sécurisé mais plus lent. Recommandé : 10–12.
À propos de bcrypt
bcrypt est une fonction de hachage de mots de passe conçue pour être lente, ce qui la rend résistante aux attaques par force brute. Elle inclut un sel aléatoire et un facteur de coût configurable.
Quand utiliser bcrypt
- Pour hacher les mots de passe des utilisateurs avant de les stocker dans une base de données.
- Pour vérifier une tentative de connexion par rapport à un hachage bcrypt stocké.
Facteur de coût
Le facteur de coût est une puissance de 2. Chaque incrément double le temps nécessaire pour calculer un hachage. Valeurs courantes :
- 10 — rapide, acceptable pour la plupart des sites.
- 12 — recommandé aujourd'hui.
- 14+ — très lent, à utiliser uniquement si votre serveur peut le supporter.
Note : bcrypt n'utilise que les 72 premiers octets du mot de passe. Les mots de passe plus longs sont tronqués silencieusement.